「バグバウンティ（脆弱性報奨金）プログラム」を導入する際の、最大の法的・ガバナンス上の懸念事項はどれか。

「善意のハッカー」と「攻撃者」の境界線は紙一重。テスト範囲や禁止事項（DoS禁止、データ閲覧の制限等）を厳格に規約化しないと、逆に侵害を招く。