Определение
Bug bounty определяет цели, типы ошибок, методы и содержание отчёта. Выплата зависит от влияния, качества, новизны и соблюдения условий; обнаружение не гарантирует деньги.
Как это работает
Исследователь действует в разрешённых границах и сообщает приватно. Организатор проверяет дубликаты, исправляет и определяет награду. Демонстрации проводят в разрешённой среде без доступа к чужим данным или средствам без согласия. Публикацию согласуют.
Важные особенности
Программа дополняет аудит, но не доказывает безопасность и не разрешает любые связанные цели. Сторонние сервисы могут исключаться. Читайте актуальные правила и используйте официальный канал. Оценивайте охват и реакцию, а не только максимум награды, который не полагается каждому отчёту.