Was ist ein Bug Bounty?

Ein Bug Bounty-Programm ist eine Initiative von Unternehmen, bei der externe Sicherheitsexperten, Entwickler oder die Community dafür belohnt werden, wenn sie Schwachstellen (Bugs, Sicherheitslücken) in Software, Apps oder Webseiten aufdecken und melden.

Die Belohnung, das „Bounty“, kann je nach Schwere und Art des entdeckten Fehlers unterschiedlich hoch ausfallen. Bug Bountys sind ein wichtiger Bestandteil moderner IT-Sicherheit, weil sie helfen, Schwachstellen zu finden, bevor sie von Angreifern ausgenutzt werden können. Plattformen wie HackerOne oder Bugcrowd bieten strukturierte Programme für Bug Bounty Management.