Съдържание:
Определение - Какво означава Bounty Bug?
Програмата за баг или бонус е ИТ жаргон за награда или програма за награда, дадена за намиране и докладване на грешка в определен софтуерен продукт. Много ИТ компании предлагат много грешки, за да стимулират подобряването на продуктите и да получат повече взаимодействие от крайните потребители или клиенти. Компаниите, които оперират с програми за баги, могат да получат стотици доклади за грешки, включително грешки в сигурността и уязвимости в сигурността, а много от тях, които съобщават за тези грешки, получават награди.
Техопедия обяснява Bug Bounty
През 2012 г. Ars Technica съобщи, че след като технологичният гигант Google стартира програми за баги за операционната си система (ОС) на Chrome и други приложения, компанията изплати над 700 000 долара в над 700 различни възнаградителни плащания на тези съобщения за грешки. Фондация Mozilla и други големи производители на технологии също са пускали програми за бонуси. Природните грешки дават на онези, които намират грешки - включително етични хакери - стимули срещу продажбата на тази информация на черния пазар. Все пак има известен дебат относно ефективността на тези програми и най-подходящия начин за компенсиране на тези, които помагат на ИТ компаниите да разработят своите продукти. Някои компании ограничават програмите си за бъгове, като ги правят само с покана, вместо да ги оставят отворени за обществото.
Програма за награди за грешки може също да бъде посочена като програма за възнаграждение за уязвимост.