Definisi
Bug bounty menentukan aset, jenis masalah, metode, dan isi laporan. Hadiah tergantung dampak, kualitas, kebaruan, serta kepatuhan; penemuan tidak menjamin bayaran.
Cara Kerja
Peneliti bekerja dalam izin dan melapor privat. Program memeriksa duplikasi serta mengoordinasikan perbaikan dan hadiah. Demonstrasi memakai lingkungan diizinkan tanpa membuka data atau memindah dana nyata tanpa persetujuan. Publikasi dikoordinasikan.
Hal yang Perlu Diperhatikan
Ini melengkapi audit dan tes, bukan bukti aman atau izin semua layanan terkait. Pihak ketiga bisa dikecualikan. Baca aturan terkini dan gunakan kanal resmi. Nilai cakupan serta respons, bukan hanya hadiah maksimum yang tidak berlaku bagi semua laporan.