Définition
Un bug bounty est un programme par lequel une entreprise invite des chercheurs en sécurité indépendants à trouver des failles dans ses systèmes, contre une récompense proportionnelle à la gravité de chaque découverte. Des plateformes comme YesWeHack ou HackerOne organisent la mise en relation, le cadre légal et le paiement. L'entreprise ne paie que pour des résultats, et bénéficie de centaines de regards différents.
Dans la pratique
Le bug bounty complète le test d'intrusion, il ne le remplace pas : il convient aux applications déjà mûres, exposées au public, dotées d'une équipe capable de trier et corriger rapidement les rapports reçus. Lancé trop tôt, il submerge l'équipe de signalements sur des failles évidentes qu'un audit aurait trouvées en un jour.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.