احجز استشارتك

Bug Bounty Program

برنامج مكافآت اكتشاف الثغرات

يُكتب أيضاً: Bug Bounty

برنامج تدفع فيه الشركة مكافآت للباحثين الذين يبلّغون عن الثغرات بشكل خاص بدل نشرها، مثل برنامج Automattic على منصة HackerOne الذي يستقبل بلاغات ووكومرس.

معنى Bug Bounty Program بالعربي: برنامج مكافآت اكتشاف الثغرات، وهو اتفاق علني تدفع فيه الشركة مكافأة مالية لمن يكتشف ثغرة في منتجها ويبلّغها عنها بشكل خاص بدل نشرها.

Bug Bounty Program in Arabic: برنامج مكافآت اكتشاف الثغرات.

تحدد الشركة نطاق البرنامج (المنتجات والإصدارات المشمولة) وقيمة المكافأة حسب خطورة الثغرة، وتدير البلاغات غالباً عبر منصات متخصصة مثل HackerOne. بعد التحقق تُصلح الثغرة، ثم يُعلن عنها مع إصدار التحديث.

وجود برنامج كهذا لإضافة أو منصة تعتمد عليها علامة جيدة، لأن الثغرات تصل إلى المطورين أولاً. لكنه لا يغني عن تحديث موقعك فور صدور إصدار أمني.

مقالات بتستخدم المصطلح