Bug bounty

Een bug bounty is een programma waarbij een organisatie beloningen aanbiedt aan externe security onderzoekers (vaak genoemd “whitehat hackers”) die beveiligingsproblemen (bugs) ontdekken in hun software of systemen. Het doel van een bug bounty is om beveiligingsproblemen snel op te sporen en op te lossen voordat ze kunnen worden misbruikt door “blackhat hackers” met kwade intenties. Het is belangrijk omdat het helpt om de beveiliging van een organisatie te versterken door middel van het vinden van problemen door een breder scala van beveiligingsonderzoekers dan alleen de interne beveiligingsteams. Dit kan leiden tot snellere identificatie en oplossing van beveiligingsproblemen en een vermindering van de kans op een succesvolle cyberaanval.