Багбаунти

Багбаунти — подход к кибербезопасности, при котором компании привлекают независимых исследователей (этичных хакеров) к поиску уязвимостей в цифровых системах. 

Этичные хакеры ищут баги и описывают, как они влияют на кибербезопасность. Компании предлагают им денежное вознаграждение. При этом оплачивают результат, а не процесс поиска. 

Багбаунти часто используется в дополнение к традиционному подходу (пентестингу), при котором уязвимости ищут штатные специалисты компании. 

За рубежом багбаунти появился более 10 лет назад, в России получил широкое распространение в последние полтора-два года. Отечественный рынок растёт: всё больше государственных и коммерческих организаций запускают программы багбаунти. На одной из востребованных российских платформ число программ за последние три года увеличилось с двух до 70. 

Читать ещё: «Что нужно знать перед запуском багбаунти: 10 главных вопросов»