Возможно ли сейчас жить за счет багхантинга?
Устраивайтесь на работу тестировщиком и живите за счет багхантинга.
Есть много ресурсов, еще например https://bugcrowd.com/ У отдельных вендоров есть свои программы bug bounty. Например https://yandex.ru/bugbounty/? там и уровень цен оцените...
Ошибок еще много, всем хватит. Но и специалистов с каждым годом растет... )