Bug Bounty (program łowców błędów) to program nagradzania osób, które wykryją i zgłoszą błędy lub luki bezpieczeństwa w oprogramowaniu, serwisie internetowym, aplikacji lub infrastrukturze firmy.
🔍 Kluczowe cechy Bug Bounty:
-
👨💻 Uczestnicy: niezależni badacze bezpieczeństwa (tzw. ethical hackers) lub programiści.
-
💰 Nagrody: pieniężne, rzeczowe lub w formie wyróżnień, przyznawane w zależności od wagi wykrytego błędu.
-
🎯 Cel: poprawa bezpieczeństwa i jakości systemów poprzez crowdsourcing – wykorzystanie wiedzy szerokiej społeczności.
-
🔐 Zakres: dokładnie określone przez firmę zasady, które wyznaczają, co można testować i jak zgłaszać błędy.
💡 Jak działa Bug Bounty:
-
Firma ogłasza program i określa zakres testów.
-
Badacze analizują produkt i szukają podatności.
-
Znalezione błędy są odpowiedzialnie raportowane do firmy.
-
Firma naprawia problem, a zgłaszający otrzymuje nagrodę.
📌 Przykłady platform Bug Bounty:
-
HackerOne
-
Bugcrowd
-
Open Bug Bounty
-
Immunefi (dla projektów blockchain/krypto)
