Bug Bounty 是一个众包系统，旨在奖励负责任地披露软件漏洞。该系统允许个人、组织和公司有意识地奖励研究人员和安全专家，以发现和报告其软件中的不安全因素，通常是通过在线赏金计划。它是一种越来越受欢迎的安全资源，特别是对于软件生产商而言。
在传统的错误赏金计划中，安全专业人员或业余爱好者通常会在自动网络扫描仪和源代码分析的帮助下积极寻找安全漏洞。一旦发现，他们通常会联系供应商以获得双方接受的奖励。这些奖励的范围可以从几个积分到更大的奖励，有些公司提供数万美元的奖励。
此外，开发人员和软件供应商经常使用错误赏金服务作为昂贵的渗透测试的替代方案。与传统的笔测试方法相比，错误赏金计划可以为软件生产商节省成本，同时仍然确保及时识别和解决潜在的漏洞。
随着漏洞赏金计划越来越受欢迎，它也受到政府和企业部门的关注。通过利用人群，漏洞赏金计划增加了安全测试的潜在范围，相信可能的报告者网络越广泛，可以发现的漏洞就越多。
总体而言，错误赏金计划旨在激励和授权公众提高互联网上软件和硬件的安全性。通过为负责任的披露提供奖励，漏洞赏金计划鼓励各种技能水平的漏洞报告者帮助防范可能被忽视的威胁。
