bug bounty
Atlīdzību kalkulators

Kas ir bug bounty un kā tas darbojas

Atjaunināts 2026-07-06 2 min lasīšanai

Bug bounty ir programma, kurā ārējie drošības pētnieki atrod ievainojamības un saņem atlīdzību par katru derīgu atradumu. Šis ceļvedis izskaidro, kā tā darbojas soli pa solim.

Kas ir bug bounty?

Bug bounty (kļūdu atlīdzības programma) ir veids, kā organizācija oficiāli aicina ārējos drošības pētniekus meklēt ievainojamības tās sistēmās un maksā atlīdzību par katru derīgu, reproducējamu atradumu. Atšķirībā no vienreizēja testa tā ir nepārtraukta un piesaista daudzus pētniekus ar dažādām prasmēm.

Kā tas darbojas

  1. Tvērums. Organizācija nosaka, kuras sistēmas drīkst testēt un kuras ne.
  2. Atlīdzību tabula. Katrai smaguma pakāpei (zema, vidēja, augsta, kritiska) tiek noteikts atlīdzības diapazons.
  3. Safe harbor. Tiek publicēta juridiskā drošība godprātīgiem pētniekiem, kas ievēro noteikumus.
  4. Ziņošana. Pētnieks atrod kļūdu un iesniedz reproducējamu ziņojumu.
  5. Triāža. Ziņojumu pārbauda, atsijā dublikātus un piešķir smagumu (CVSS).
  6. Labošana un izmaksa. Kļūdu izlabo, un pētnieks saņem atlīdzību pēc tabulas.

Ar ko tas atšķiras no ielaušanās testa

Ielaušanās tests ir dziļa, strukturēta pārbaude ar noteiktu tvērumu, laiku un ziņojumu. Bug bounty ir nepārtraukts un plašs – daudz pētnieku ilgākā laikā. Tie viens otru papildina: tests dod dziļumu un pārliecību, bug bounty – nepārtrauktu ārēju spiedienu.

Biežāk uzdotie jautājumi

Saistītie jautājumi

Vai bug bounty ir droši?

Jā, ja ir skaidrs tvērums, safe harbor un triāžas process. Pētnieki testē tikai atļautajā apjomā un ziņo atbildīgi, nevis publisko kļūdu uzreiz.

Cik ilgā laikā parādās pirmie ziņojumi?

Privātā programmā bieži dažu dienu laikā. Tāpēc svarīgi triāžas procesu sagatavot pirms programmas atvēršanas.

Turpini lasīt

Citi ceļveži