Bug-Bounty

Ein Bug-Bounty ist eine Belohnung, die die Eigentümer einer Website, eines Softwareunternehmens oder eines anderen Unternehmens externen Personen dafür anbieten, Fehler in einem System zu finden und zu melden. Unternehmen bieten diese Belohnungen an, um ethische White-Hat-Hacker dazu zu bewegen, Sicherheitslücken zu erkennen, bevor kriminelle Hacker dies tun. Die Belohnungen bestehen normalerweise aus einer Kombination von finanzieller Vergütung und beruflicher Anerkennung für den Hacker.

Die meisten Softwareunternehmen beschäftigen zwar eigene Sicherheitsforscher, die mögliche Sicherheitslücken finden und beheben, doch eine externe Perspektive ist immer wertvoll. Ein von einem Black-Hat-Hacker entdeckter und ausgenutzter Zero-Day-Exploit kann für ein Unternehmen erhebliche finanzielle Verluste, ein Desaster in der Öffentlichkeitsarbeit oder sogar rechtliche Haftung verursachen. Das Kopfgeld, das an einen Hacker für das Erkennen eines möglichen Sicherheitsproblems gezahlt wird, ist oft gut angelegtes Geld.

Die Höhe der Belohnung pro Fehler variiert je nach dem Unternehmen, das das Bug-Bounty anbietet, und den erwarteten Auswirkungen des entdeckten Fehlers. Kleine Belohnungen betragen oft einige hundert Dollar, während wirkungsvollere Fehler Zehntausende oder sogar Hunderttausende Dollar einbringen können. Die größten Bug-Bounties von großen Technologieunternehmen wie Apple, Finanzinstituten und Kryptowährungsgruppen aus dem Bereich Blockchain können einem erfahrenen Hacker für einen einzigen Fehler mehrere Millionen Dollar zahlen.