Spin Bounty: jak oceniać bezpieczeństwo na podstawie dostępnych danych