バグバウンティプログラム（脆弱性報奨金制度）を導入する際の主なリスクまたは課題はどれか。

脅威インテリジェンスの共有規格であるSTIX (Structured Threat Information eXpression) と対になって使用され、STIXデータを転送するためのプロトコルはどれか。