جدول المحتويات:
التعريف - ماذا يعني Bug Bounty؟
يعتبر برنامج bount bounty أو bug bounty عبارة عن لغة خاصة بتكنولوجيا المعلومات للحصول على برنامج مكافأة أو برنامج مكافآت يتم توفيره للعثور على خطأ في منتج برنامج معين والإبلاغ عنه. تقدم العديد من شركات تكنولوجيا المعلومات مكافآت للأخطاء لدفع عملية تحسين المنتج والحصول على مزيد من التفاعل من المستخدمين النهائيين أو العملاء. قد تحصل الشركات التي تدير برامج مكافآت الأخطاء على مئات من تقارير الأخطاء ، بما في ذلك الأخطاء الأمنية ونقاط الضعف الأمنية ، وكثير ممن يبلغون عن هذه الأخطاء سيستلمون الجوائز.
يشرح Techopedia علة باونتي
في عام 2012 ، ذكرت Ars Technica أنه بعد أن أطلقت شركة Google العملاقة للتكنولوجيا برامج مكافآت الأخطاء لنظام التشغيل Chrome (OS) وتطبيقات أخرى ، دفعت الشركة أكثر من 700000 دولار في أكثر من 700 من مدفوعات المكافآت المختلفة لأخطاء الإبلاغ هذه. تدير مؤسسة Mozilla وغيرها من صانعي التكنولوجيا الكبار أيضًا برامج مكافآت الأخطاء. تمنح مكافآت الأخطاء أولئك الذين يعثرون على الأخطاء - بما في ذلك المتسللين الأخلاقيين - حوافز ضد بيع تلك المعلومات في السوق السوداء. ومع ذلك ، هناك بعض النقاش حول فعالية هذه البرامج والطريقة الأنسب لتعويض أولئك الذين يساعدون شركات تكنولوجيا المعلومات على تطوير منتجاتها. تحد بعض الشركات من برامج مكافآت الأخطاء عن طريق جعلها بالدعوة فقط ، بدلاً من تركها مفتوحة للجمهور.
يمكن أيضًا الإشارة إلى برنامج مكافأة الأخطاء على أنه برنامج مكافأة الثغرة الأمنية.
