Bug Bounty คืออะไร

การให้ รางวัลข้อผิดพลาด เป็นรางวัลทางการเงินที่เสนอโดยองค์กรด้านเทคโนโลยีให้กับทุกคนที่ค้นพบและรายงานข้อบกพร่องอย่างมีความรับผิดชอบในซอฟต์แวร์หรือบริการคอมพิวเตอร์ วันนี้ บริษัท เทคโนโลยีชั้นนำหลายแห่งมีโปรแกรมบั๊กมากมายรวมถึง Microsoft, Facebook, Google และ Yahoo! การฝึกฝนเกิดขึ้นที่ Netscape ในปี 1996 เมื่อวิศวกร Jarrett Ridlinghafer เสนอสิ่งจูงใจทางการเงินให้กับพนักงานที่สามารถหาข้อบกพร่องที่ยังไม่ได้เปิดในเว็บเบราว์เซอร์ Netscape

ในวันที่รางวัลบั๊กที่ใหญ่ที่สุดได้รับรางวัลในปี 2014 เมื่อผู้เชี่ยวชาญ Unix Stéphane Chazelas ค้นพบช่องโหว่ Shell Shock ในเชลล์ Bash ที่ใช้กันอย่างแพร่หลาย สำหรับการค้นพบและเปิดเผยข้อผิดพลาดอย่างรับผิดชอบ Internetbugbounty.org มอบรางวัล Chazelas เป็นเงินจำนวน 20, 000 ดอลลาร์

ข้อผิดพลาดเงื่อนไขความปลอดภัยช่องโหว่หมวกสีขาว