Bug Bounty è un sistema di crowdsourcing progettato per premiare la divulgazione responsabile delle vulnerabilità del software. Il sistema consente a individui, organizzazioni e aziende di premiare intenzionalmente ricercatori ed esperti di sicurezza per aver individuato e segnalato insicurezze nei loro software, spesso attraverso un programma di ricompensa online. È una risorsa di sicurezza sempre più popolare, in particolare per i produttori di software.
Nei tradizionali programmi di bug bounty, un professionista o un hobbista della sicurezza cercherà attivamente le vulnerabilità della sicurezza, spesso aiutato da scanner web automatizzati e analisi del codice sorgente. Una volta scoperti, in genere contattano il venditore per archiviare una ricompensa reciprocamente accettata. Questi premi possono variare da pochi crediti a premi più grandi, con alcune aziende che offrono premi dell'ordine di decine di migliaia di dollari.
Inoltre, i servizi di bug bounty vengono spesso utilizzati da sviluppatori e fornitori di software come alternativa ai costosi test di penetrazione. Rispetto ai tradizionali metodi di pen test, i programmi bug bounty offrono risparmi sui costi per i produttori di software, garantendo comunque che le potenziali vulnerabilità vengano identificate e affrontate in modo tempestivo.
Con la loro crescente popolarità, i programmi bug bounty stanno guadagnando terreno anche nel settore governativo e aziendale. Utilizzando la folla, i programmi bug bounty aumentano la portata potenziale dei loro test di sicurezza, nella convinzione che più ampia è la rete di possibili reporter, maggiori sono le vulnerabilità che possono essere scoperte.
Nel complesso, i programmi bug bounty sono progettati per motivare e consentire ai membri del pubblico di migliorare la sicurezza del software e dell'hardware su Internet. Fornendo ricompense per la divulgazione responsabile, i programmi bug bounty incoraggiano i segnalatori di vulnerabilità di tutti i livelli a contribuire alla protezione contro minacce che altrimenti potrebbero passare inosservate.
