Bug Bounty Nedir?

Bir hata ödülü, teknolojik organizasyonlar tarafından yazılım veya bilgisayar hizmetlerinde hataları keşfeden ve sorumlu bir şekilde rapor edenlere sunulan finansal bir ödüldür. Günümüzde birçok büyük teknoloji şirketinin Microsoft, Facebook, Google ve Yahoo! Uygulama, mühendis Jarrett Ridlinghafer'in Netscape web tarayıcısında keşfedilmemiş hataları bulabilecek herhangi bir çalışana finansal bir teşvik sunmasıyla 1996 yılında Netscape'de ortaya çıkmıştı.

Bugüne kadar, Unix uzmanı Stéphane Chazelas'ın yaygın olarak kullanılan Bash kabuğundaki Shell Shock güvenlik açığını keşfettiğinde bugüne kadarki en büyük hata ödülüne layık görüldü. Hatayı keşfetmek ve sorumlu bir şekilde ifşa etmek için, Internetbugbounty.org Chazelas'a 20.000 dolar ödül verdi.

Hata, Güvenlik terimleri, Güvenlik açığı, Beyaz şapka