脆弱性診断、ペネトレーションテスト、バグバウンティの位置づけがよく整理されている良記事です。

▼ペネトレーションテストが脆弱性診断の上位互換サービスであるという誤解 ～ セキュリティ標準化企業 SHIFT SECURITY 執行役員 松尾雄一郎に聞く
https://scan.netsecurity.ne.jp/article/2019/11/27/43286.html