Любая сфера деятельности, в том числе и исследования на уязвимости веб ресурсов, сетей (пентест) может приносить доход при соблюдении нескольких условий:

1) Ты специалист и в команде у тебя тоже специалисты

2) у тебя хороший маркетинг и менеджмент из чего следует третий пункт

3) у тебя есть заказы

Если бы это бизнес не приносил доход не было бы

http://rebz.net/

http://www.ptsecurity.ru/

http://onsec.ru/

https://www.pentestit.ru/

и многих других...