階段性搭配:
先找一份穩定正職(資安相關最好,或是跟Web開發安全相關的工作),確保每月有固定收入。
同時把BBP當作副業/技術磨練場:
下班或週末去參加HackerOne / Bugcrowd / Intigriti 挖漏洞。
練習累積 reputation(HackerOne Rank、Hall of Fame、報告連結)。
當你 reputation 上來了,會更容易被邀請參加 Private Program(更高回報)。
長期規劃
如果發現你 BBP 年收入可以穩定超過正職薪水的 2 倍以上,且維持半年~一年,那時候再考慮轉全職獵人。
但若你比較重視生活穩定(房貸、家庭、固定開銷),就讓BBP保持為額外收入來源。