Le bug bounty est un programme de récompenses mis en place par des organisations pour inciter les chercheurs en sécurité informatique (également appelés «white hat hackers» ou «security researchers») à découvrir et signaler les vulnérabilités de leurs systèmes informatiques.