漏洞赏金 漏洞赏金计划英語Bug bounty program是来自许多网站组织和软件开发商提供的一种交易个人可以通过报告缺陷尤其是与安全漏洞利用和漏洞相关的缺陷来获得认可和奖励 这些计划允许开发人员在公众意识到漏洞之前发现并解决它们从而防止大规模滥用和数据泄露事件的发生许多组织已经实施了漏洞赏金计划包括MozillaFacebookYahooGoogleRedditSquareMicrosoft和互联网漏洞赏金计划 科技行业以外即使是美国国防部这样的传统保守组织也开始使用漏洞赏金计划五角大楼美国国防部使用漏洞赏金计划是其姿态转变的一部分一些美国政府机构已经从威胁对白帽黑客采取法律措施转变为邀请他们参与进来作为全面漏洞披露架构或政策的一部分