Bug Bounty là một hệ thống cung cấp dịch vụ cộng đồng được thiết kế để trao thưởng cho việc tiết lộ các lỗ hổng phần mềm một cách có trách nhiệm. Hệ thống này cho phép các cá nhân, tổ chức và công ty cố tình khen thưởng các nhà nghiên cứu và chuyên gia bảo mật vì đã tìm thấy và báo cáo những điểm không an toàn trong phần mềm của họ, thường thông qua chương trình tiền thưởng trực tuyến. Nó là một nguồn tài nguyên bảo mật ngày càng phổ biến, đặc biệt đối với các nhà sản xuất phần mềm.
Trong các chương trình thưởng lỗi truyền thống, chuyên gia bảo mật hoặc người có sở thích sẽ tích cực tìm kiếm các lỗ hổng bảo mật, thường được hỗ trợ bởi máy quét web tự động và phân tích mã nguồn. Sau khi được phát hiện, họ thường sẽ liên hệ với nhà cung cấp để lưu trữ phần thưởng được cả hai bên chấp nhận. Những phần thưởng này có thể dao động từ một vài khoản tín dụng đến phần thưởng lớn hơn, với một số công ty đưa ra phần thưởng lên tới hàng chục nghìn đô la.
Ngoài ra, các dịch vụ thưởng lỗi thường được các nhà phát triển và nhà cung cấp phần mềm sử dụng như một giải pháp thay thế cho việc thử nghiệm thâm nhập tốn kém. So với các phương pháp thử nghiệm bút truyền thống, các chương trình thưởng lỗi giúp tiết kiệm chi phí cho nhà sản xuất phần mềm, trong khi vẫn đảm bảo rằng các lỗ hổng tiềm ẩn được xác định và giải quyết kịp thời.
Với mức độ phổ biến ngày càng tăng, các chương trình thưởng lỗi cũng đang thu hút được sự chú ý trong khu vực chính phủ và doanh nghiệp. Bằng cách tận dụng đám đông, các chương trình tiền thưởng lỗi sẽ tăng khả năng tiếp cận thử nghiệm bảo mật tiềm năng của họ, với niềm tin rằng mạng lưới các phóng viên tiềm năng càng rộng thì càng có nhiều lỗ hổng có thể được phát hiện.
Nhìn chung, các chương trình thưởng lỗi được thiết kế để thúc đẩy và trao quyền cho công chúng cải thiện tính bảo mật của phần mềm và phần cứng trên internet. Bằng cách trao phần thưởng cho việc tiết lộ có trách nhiệm, các chương trình thưởng lỗi khuyến khích người báo cáo lỗ hổng ở mọi cấp độ kỹ năng giúp bảo vệ khỏi các mối đe dọa có thể không được chú ý.
