// Glossario IT
Bug Bounty
Un programma che offre ricompense economiche a ricercatori esterni che scoprono e segnalano responsabilmente vulnerabilità di sicurezza.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un programma di bug bounty invita ricercatori di sicurezza esterni a cercare vulnerabilità in un'applicazione o sistema, offrendo una ricompensa economica proporzionale alla gravità di ogni falla scoperta e segnalata responsabilmente, invece che sfruttata o venduta a terzi malintenzionati.
Perché conta
Sfrutta la potenza di un numero molto ampio di ricercatori indipendenti, spesso con competenze e prospettive diverse da quelle del team di sicurezza interno, per trovare vulnerabilità che test interni potrebbero non individuare. Un programma di bug bounty ben gestito, con regole chiare su cosa è in ambito e tempi di risposta rapidi alle segnalazioni, è diventato uno standard per molte aziende tecnologiche di dimensioni medio-grandi.