# Ce este un bug bounty?

> Un bug bounty este un program care recompensează cercetători externi de securitate pentru raportarea vulnerabilităților eligibile în sistemele sau produsele unei organizații, în baza unui domeniu și unor reguli definite.

- URL canonic: https://yellowcube.eu/ro/glossary/bug-bounty/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Programele stabilesc domeniul, clasele de vulnerabilități eligibile, termenii de siguranță, canalele de raportare, așteptările de triere și structurile de recompensă — operând de obicei printr-o platformă de mediere sau o politică publicată. Recompensa este un stimulent de a căuta, nu o garanție a calității: programele trebuie totuși să valideze, trieze și remedieze ce sosește.

Un bounty suplinește, nu substituie activitatea de asigurare. Pune în comun atenția unei populații largi și imprevizibile de cercetători, care poate aduce la suprafață defecte pe care testarea internă le-a ratat — dar produce și zgomot, duplicate și trimiteri în afara domeniului pe care o funcție de triere nepregătită nu le poate absorbi.

### Puncte esențiale

- **Proiectarea programului:** Definiți domeniul, excluziunile, granițele de testare autorizate, criteriile de severitate și recompensă, țintele de răspuns, limbajul de siguranță și calea internă de triere și remediere înainte de a invita rapoarte.
- **Capacitatea de triere:** Așteptați-vă la o proporție mare de duplicate, constatări cu impact scăzut și non-vulnerabilități; finanțați oamenii și procesul care gestionează volumul înainte de a finanța recompensele.
- **Potrivirea programului:** Combinați cu o politică de divulgare a vulnerabilităților, testare internă și proprietate asupra remedierii — un bounty fără nimeni responsabil pentru remedieri colectează răspundere, nu securitate.
- **Limitare importantă:** Participarea nu dovedește că domeniul testat este sigur, iar plata nu cumpără confidențialitate sau verificarea cercetătorului. Cercetătorii variază în competență și conduită, granițele de domeniu vor fi testate, iar un bounty poate atrage atenție adversarială la fel de mult ca rapoarte utile.

### Termeni asociați

[Divulgare coordonată a vulnerabilităților (CVD)](<https://yellowcube.eu/ro/glossary/coordinated-vulnerability-disclosure/>) · [Testare de penetrare](<https://yellowcube.eu/ro/glossary/penetration-testing/>) · [Gestionarea vulnerabilităților](<https://yellowcube.eu/ro/glossary/vulnerability-management/>) · [Evaluare de vulnerabilități](<https://yellowcube.eu/ro/glossary/vulnerability-assessment/>)

### Surse

[CISA, VDP Platform Bug Bounty Fact Sheet](https://www.cisa.gov/sites/default/files/2025-05/CSSO-VDP%20Platform%20Bug%20Bounty%20Fact%20Sheet%202024.pdf) · [CISA, BOD 20-01: Develop and Publish a Vulnerability Disclosure Policy](https://www.cisa.gov/news-events/directives/bod-20-01-develop-and-publish-vulnerability-disclosure-policy) · [NIST SP 800-216, Recommendations for Federal Vulnerability Disclosure Guidelines](https://csrc.nist.gov/pubs/sp/800/216/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.