Le bug bounty est un programme de récompenses mis en place par des organisations pour inciter les chercheurs en sécurité informatique (également appelés „white hat hackers” ou „security researchers”) à découvrir et signaler les vulnérabilités de leurs systèmes informatiques.