[Bug Bounty] 버그 바운티

버그 바운티?

기업의 서비스나 제품 등을 해킹해 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도로, 기업들은 버그바운티를 통해 빠르게 보안 패치를 적용할 수 있다. 구글, 애플, 페이스북, 마이크로소프트(MS) 등 글로벌 기업에서 보안성을 고도화하기 위해 활발하게 시행 중이다.

국내에서는 2012년 이 제도를 도입했지만 취약점을 밝히는 것을 꺼려하는 기업 문화와 보안 불감증 등의 이유로 포상금도 적고 신고 건수도 저조한 상태다. 국내에서 버그바운티를 실시하는 곳은 삼성, 네이버, 카카오, 네오위즈, 한글과 컴퓨터 등이다.

[네이버 지식백과] 버그바운티 (시사상식사전, pmg 지식엔진연구소)

 

버그 바운티 참고 URL

https://noirstar.tistory.com/category/Security/BugBounty%20Study

'Security/BugBounty Study' 카테고리의 글 목록

https://mrrootable.tistory.com/127

[번역] 버그바운티 헌터 방법론 - 1. 시작하기