
Ünlü firmaların ve şirketlerin kendi yazılım veya web sitelerindeki açıklarını kendine bildirilmesidir. Şirketler Bug Bounty programını halka açık şekilde bildirerek herkesin katılmasını ister çünkü 1 kişinin bulamadığını diğer başkabir kişi bulabilir. Ve bulunan açığın kritikliğine göre ödül (para, çanta, kalem, t-shirt, laptop, forma) verir. Bu sayede şirketler kendi açığını kapatır ve açığı bulan kişi ödüllendirilmiş olur. Hackerlar için bu durum bir para makinesidir. Çünkü sızamayacakları site ve yazılım yoktur. Bunlar genellikle Hall Of Fame (Onur Listesi) gibi listelere veya CV‘niz için önemli bir durumdur.
Bug Bounty Platformları

www.hackerone.com

bugcrowd.com

www.synack.com

www.intigriti.com