Bugs jagen aantrekkelijk door steeds grotere bonussen
Bug bounty-programma's hebben grote voordelen: voor de hackers én voor de organisaties die hun systemen aan hen blootstellen. Terwijl een bughunter geld verdient, verbetert het bedrijf zijn producten zonder daar duur, want schaars deskundig eigen personeel voor in huis te moeten halen. Zo liet het Pentagon weten dat de pilot ‘Hack the Pentagon’ weliswaar 150.
© CC BY 2.0 - Flickr.com
CC BY 2.0 - Flickr.com
000 dollar kostte, maar dat het zeker een miljoen dollar had gekost als een extern beveiligingsbedrijf een audit en vulnerability assessment van de systemen had gedaan. Bovendien kregen de eigen beveiligingsexperts de handen vrij voor ander werk zoals het verhelpen van de bugs.