Bug bounty
Programma's waarin bedrijven betalen voor gemelde beveiligingslekken: een prikkel voor "ethische hackers".
HackerOne, Bugcrowd en Intigriti zijn de platforms. De beloningen lopen van 100 dollar voor triviale bugs tot ruim 100.000 dollar voor kritieke. Een aanvulling op pentesting: continu en met een massa onderzoekers. Google, Microsoft en Apple betalen jaarlijks miljoenen uit.