예를 들어서 SQL 인젝션으로
관리자 계정으로 로그인 했다치면
로그인 까지만 했는지 DB까지
접근 했는지는 알수없자너
그럼 버그 바운티는 어떻게 하는거임?