Glossaire encyclopédique · France
bug bounty
Programme qui invite des chercheurs en sécurité à signaler légalement des vulnérabilités selon des règles et, souvent, contre une récompense. Dans Delta-Sierra, « bug bounty » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Programme qui invite des chercheurs en sécurité à signaler légalement des vulnérabilités selon des règles et, souvent, contre une récompense. Dans Delta-Sierra, « bug bounty » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Une administration publie des règles permettant à des chercheurs de signaler une faille sans l’exploiter contre les usagers ; une récompense peut être prévue selon la gravité. À ne pas confondre : connaître « bug bounty » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « bug bounty » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Une administration publie des règles permettant à des chercheurs de signaler une faille sans l’exploiter contre les usagers ; une récompense peut être prévue selon la gravité.
Confusion fréquente
À ne pas confondre : connaître « bug bounty » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.