Bug Bounty (Ödül Avcılığı)

Kurum ve firmaların sistemlerinin güvenlik açıklarını tespit ettirmek amacıyla halka açık şekilde bazı platformlardan duyurusunu yaptığı kazan-kazan programıdır. Kazan-kazan diyorum çünkü zafiyeti bulan kişi yada kişilere firma yada kurumun belirlediği şekilde ödüllendirme yapılırken diğer yandan firma yada kurum dışarıdan bakan bir gözün bulduğu –belki- çok kritik bir zafiyetin tespiti ve kapatılması sayesinde binlerce hatta milyonlarca dolarlık zarardan kurtulmuş oluyor.