ما معنى bug bounty؟

طريقة الاستخدام

تديره المؤسسة مباشرةً أو عبر منصات مثل HackerOne وBugcrowd. يحدد كل برنامج النطاق والقواعد وجدول المكافآت. يقدم الباحث تقريرًا، ثم تصنفه الشركة وتقرر المكافأة.

أمثلة

1. We launched a private bug bounty with 50 invited researchers.

   أطلقنا برنامج مكافآت خاصًا ودعونا إليه 50 باحثًا.

   حُصر الاختبار الأمني في مجموعة مدعوة بدل فتح البرنامج للجميع.

2. The bug bounty paid 5,000 dollars for the account takeover report.

   دفع برنامج المكافآت خمسة آلاف دولار مقابل تقرير الاستيلاء على حساب.

   كوفئ الباحث على اكتشاف خلل يسمح للمهاجم بالسيطرة على حساب مستخدم.

تراكيب شائعة

• bug bounty programme
• bug bounty hunter
• bounty payout
• in scope
• submit a report

مصطلحات ذات صلة

• responsible disclosureالإفصاح المسؤول عن الثغرات
• ethical hackerمخترق أخلاقي
• proof of conceptإثبات المفهوم
• penetration testاختبار اختراق

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• bug bounty · تطوير البرمجيات

مصطلحات أخرى: اختبار الاختراق

• red team · الفريق الأحمر
• rules of engagement · قواعد الاشتباك
• finding · نتيجة أمنية
• reconnaissance · استطلاع