Program bug bounty

Program bug bounty () di Indonesia lebih dikenal dengan istilah "Bug hunter" adalah kesepakatan yang ditawarkan oleh banyak situs web, organisasi, dan pengembang perangkat lunak di mana individu dapat menerima pengakuan dan kompensasi untuk melaporkan bug, dan terutama yang berkaitan dengan eksploitasi dan kerentanan keamanan.

Program-program ini memungkinkan pengembang untuk menemukan dan menyelesaikan bug sebelum masyarakat umum menyadarinya, mencegah insiden penyalahgunaan yang meluas. Program bug bounty telah diimplementasikan oleh banyak organisasi, termasuk Mozilla, Facebook, Yahoo!, Google, Reddit, Square, Microsoft, dan bug bounty Internet.

Perusahaan di luar industri teknologi, termasuk organisasi konservatif tradisional seperti United States Department of Defense, sudah mulai menggunakan program bug bounty. Penggunaan program bug bounty oleh Pentagon adalah bagian dari perubahan postur yang telah membuat beberapa Instansi Pemerintah AS berbalik dari mengancam peretas topi putih dengan jalan hukum menjadi mengundang mereka untuk berpartisipasi sebagai bagian dari kerangka kerja atau kebijakan pengungkapan kerentanan yang komprehensif.

 Kontradiksi 
jmpl|Kartu debit "White Hat" yang diberikan Facebook kepada peneliti yang menemukan bug keamanan
Pada tahun 2013, seorang mahasiswa IT Palestina melaporkan bug kepada Facebook yang memungkinkan siapa saja untuk memposting video dari akun Facebook yang dipilih dengan sewenang-wenang. Setelah pengembang Facebook tidak memahami mahasiswa tersebut dengan benar, mahasiswa tersebut memutuskan untuk memanfaatkan kerentanan tersebut dan memposting video tersebut di bawah akun Mark Zuckerberg. Yang mengakibatkan Facebook menolak untuk membayarnya hadiah. Pada saat itu juga Facebook mulai membayar peneliti yang menemukan dan melaporkan bug keamanan dengan menerbitkan kartu debit "White Hat" bermerek khusus yang dapat diisi ulang dengan dana setiap kali peneliti menemukan kelemahan baru. Kartu hitam eksklusif ini adalah cara lain untuk mengenali para peneliti bug.  Pada tahun 2014, Facebook berhenti mengeluarkan kartu debit untuk peneliti.

 Catatan kaki

 Pranala luar 

 Panduan Bug Bounty Hunting untuk Metode Penghasilan Lanjutan 
 Daftar Internasional Independen Program Bug Bounty & Pengungkapan
 Daftar Bug Bounty Kerumunan
 Daftar Bug Bounty Internet
 Program Bug Bounty AT&T
 Program Bug Bounty PayPal Inc.
 Program Bug Bounty Whitehat Facebook
 Program Bug Bounty United Airlines
 Program Penghargaan Kerentanan Google
 Program Akuisisi Kerentanan Premium Zerodium
 Sejarah Program Bug Bounty

Kategori:Komputer
Kategori:Keamanan komputer
Kategori:Eksploitasi keamanan komputer
Kategori:Perang maya
Kategori:Kompetisi