Вот почитай все подробно описано https://hackerone.com/qiwi
эх блин прои***л я свои 100 зеленых!
Вознаграждают. Прочитайте внимательно, что именно там написано.