Bug Bounty
Programme, bei denen Unternehmen für gemeldete Sicherheitslücken bezahlen — ein Anreiz für "ethische Hacker".
HackerOne, Bugcrowd und Intigriti sind die Plattformen. Prämien: 100 US-Dollar für triviale Bugs, 100.000+ US-Dollar für kritische. Ergänzt Pentests: kontinuierlich, mit einer großen Zahl von Sicherheitsforschern. Google, Microsoft und Apple zahlen jährlich Millionenbeträge aus.