Un programma Bug Bounty è un accordo di remunerazione per chi riesce a trovare bug o vulnerabilità all’interno del codice di un programma.
L’obiettivo dei Bug Bounty è trovare complicità e aiuto, in cambio di denaro, da parte delle persone che scovano i bug e che potenzialmente potrebbero usarli a proprio vantaggio.
A seconda della gravità della segnalazione ci sono premi differenti, che solitamente vanno da qualche centinaio di euro per le segnalazioni minori, fino a decine di miglia di euro per bug potenzialmente disastrosi per la piattaforma/progetto.
Gli hacker informatici che cercano bug al fine di segnalarli e riscattare la ricompensa del programma Bug Bounty vengono chiamati “White-hat Hacker“