SO EASY정의
보안 약점을 찾아 알려 주는 외부인에게 보상하는 제도.
자세한 설명
버그 바운티는 회사가 자신의 시스템이나 서비스에서 보안 약점을 찾아 정해진 방법으로 알려 주는 외부 연구자나 일반인에게 보상을 주는 제도입니다. 많은 사람의 눈으로 약점을 찾게 해, 회사 내부 인력만으로는 놓칠 수 있는 문제를 발견하는 데 도움이 됩니다.
보상 범위와 신고 방법을 명확히 정해 두어야 혼란 없이 운영할 수 있습니다. 규모가 작은 회사는 전문 업체가 운영하는 버그 바운티 플랫폼을 이용하는 경우가 많습니다.
예를 들면
홈페이지의 보안 약점을 찾아 알려 준 외부 연구자에게 정해진 보상을 지급하는 버그 바운티 제도를 운영하는 회사가 있습니다.
체크포인트
버그 바운티를 운영하려면 신고 방법과 보상 범위를 명확한 규정으로 미리 정해 둡니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.