ТГХаб
Каналы
Bounty On Coffee
Также таск, демонстрирующий, что даже в самых неочевидных местах есть баги:
http://phprussiasecuritylab.ru:8089/
Hint: Deser via phar://