Buggjägare hittar allt fler sårbarheter – och får mer betalt