Wat is een ‘bug bounty’ en is het legaal te betalen voor exploits?

Een bug bounty is een programma waarmee een organisatie ethische hackers beloont voor het ontdekken en melden van beveiligingslekken in hun systemen, in plaats van dat die lekken worden misbruikt. Juridisch is dat legaal, want de organisatie geeft toestemming (responsible disclosure). De beloning is een contractuele beloning, geen betaling voor criminele activiteiten.