Program-program ini memungkinkan pengembang untuk menemukan dan menyelesaikan bug sebelum masyarakat umum menyadarinya, mencegah insiden penyalahgunaan yang meluas. Program bug bounty telah diimplementasikan oleh banyak organisasi, termasuk Mozilla,[2][3]Facebook,[4]Yahoo!,[5]Google,[6]Reddit,[7]Square,[8]Microsoft,[9][10] dan bug bounty Internet.[11]
Perusahaan di luar industri teknologi, termasuk organisasi konservatif tradisional seperti United States Department of Defense, sudah mulai menggunakan program bug bounty.[12] Penggunaan program bug bounty oleh Pentagon adalah bagian dari perubahan postur yang telah membuat beberapa Instansi Pemerintah AS berbalik dari mengancam peretas topi putih dengan jalan hukum menjadi mengundang mereka untuk berpartisipasi sebagai bagian dari kerangka kerja atau kebijakan pengungkapan kerentanan yang komprehensif.[13]
Kontradiksi
Kartu debit "White Hat" yang diberikan Facebook kepada peneliti yang menemukan bug keamanan
Pada tahun 2013, seorang mahasiswaITPalestina melaporkan bug kepada Facebook yang memungkinkan siapa saja untuk memposting video dari akun Facebook yang dipilih dengan sewenang-wenang. Setelah pengembang Facebook tidak memahami mahasiswa tersebut dengan benar, mahasiswa tersebut memutuskan untuk memanfaatkan kerentanan tersebut dan memposting video tersebut di bawah akun Mark Zuckerberg. Yang mengakibatkan Facebook menolak untuk membayarnya hadiah.[14] Pada saat itu juga Facebook mulai membayar peneliti yang menemukan dan melaporkan bug keamanan dengan menerbitkan kartu debit "White Hat" bermerek khusus yang dapat diisi ulang dengan dana setiap kali peneliti menemukan kelemahan baru. Kartu hitam eksklusif ini adalah cara lain untuk mengenali para peneliti bug.[15] Pada tahun 2014, Facebook berhenti mengeluarkan kartu debit untuk peneliti.
^"Microsoft Bounty Programs". Microsoft Bounty Programs. Security TechCenter. Diarsipkan dari versi asli tanggal 2013-11-21. Diakses tanggal 2016-09-02.Parameter |url-status= yang tidak diketahui akan diabaikan (bantuan)
