What is the purpose of bug bounty programs used by companies?

Đáp án đúng: "reward security professionals for finding vulnerabilities in the systems of the company". Chương trình bug bounty (săn lỗi có thưởng) là cam kết công khai của doanh nghiệp: nhà nghiên cứu bảo mật được phép thử nghiệm trong phạm vi và luật lệ đã công bố, báo cáo lỗ hổng tìm được qua kênh chính thức và nhận tiền thưởng theo mức nghiêm trọng, còn việc vá vẫn do đội phát triển của doanh nghiệp đảm nhận. "reward security professionals for discovering malicious activities by attackers in the systems of the company" sai vì phát hiện hoạt động của kẻ tấn công đang diễn ra là việc của threat hunting (săn mối đe doạ) và đội SOC. "reward security professionals for fixing vulnerabilities in the systems of the company" sai vì người săn lỗi chỉ tìm và báo cáo, họ không có quyền sửa hệ thống của doanh nghiệp. "reward security professionals for breaking into a corporate facility to expose weaknesses in the physical perimeter" sai vì đột nhập cơ sở vật lý thuộc kiểm thử an ninh vật lý theo hợp đồng riêng, và hầu hết chương trình bug bounty loại hẳn tấn công vật lý cũng như kỹ thuật xã hội khỏi phạm vi.