Depinde în ce domeniu on-line. Legal,ilegal...
Security researcher se plăteşte destul de bine, cauţi vulnerabilităţi în site-uri mari gen paypal, Sony, facebook... şi le raportezi, primeşti cam 800 de dolari pe un XSS.
Poţi să faci asta cu el sau să-l vinzi pe piaţa neagră, un xss în facebook sau yahoo se vinde şi cu 2000 sau 3000 dolari.
In domeniul legal
Ms oricum de ajutor