C’est un concept que je connais depuis peu de temps, mais qui est très important.
Pour vous donner une définition précise, je prend celle de Wikipédia :
Un bug bounty est un programme proposé par de nombreux sites web et développeurs de logiciel qui permet à des personnes de recevoir reconnaissance et compensation après avoir reporté des bugs, surtout ceux concernant des exploits et des vulnérabilités. Ces programmes permettent aux développeurs de découvrir et de corriger des bugs avant que le grand public en soit informé, évitant ainsi des abus.
Je connais ce concept grâce au bloggeur korben, après avoir suivi son interview sur France 24.
Vous pouvez voir l’interview sur Youtube :