Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 132

Bug-Bounty-Jäger

Was ist Bug-Bounty-Jäger?

Bug-Bounty-JägerUnabhängiger Sicherheitsforscher, der Schwachstellen über Bug-Bounty- oder Coordinated-Disclosure-Programme an Hersteller meldet — gegen Geldprämien und öffentliche Anerkennung.

Ein Bug-Bounty-Jäger ist ein unabhängiger Sicherheitsforscher, der Schwachstellen in scope-definierten Zielen findet und über Bug-Bounty-Programme (HackerOne, Bugcrowd, Intigriti, YesWeHack, herstellereigene Programme) oder Coordinated-Disclosure-Kanäle meldet. Die Einkünfte erfolgen pro Bug und sind stark in Richtung kritischer Funde verzerrt; Top-Forscher erzielen jährliche Auszahlungen im sechs- bis siebenstelligen Bereich plus Preise auf Live-Hacking-Events. Die meisten arbeiten in Vollzeit als Freelancer oder zusätzlich zu einem Job in der Offensiv-Security; viele wechseln später ins Enterprise-Pentesting oder in AppSec-Rollen bei Herstellern. Es gibt keinen festen Karrierepfad — Reputation entsteht durch eine öffentliche Spur valider Reports, CVE-Zuweisungen und Writeups. Striktes Einhalten von Scope und Safe Harbor, Deduplizierung und Report-Qualität sind entscheidend für nachhaltige Einnahmen.

● Beispiele

  1. 01

    Meldung einer SSRF in einer SaaS-API über HackerOne, vergütet mit 25.000 USD.

  2. 02

    Sieg bei einem Live-Hacking-Event mit einer verketteten RCE in einer großen Mobile-App.

● Häufige Fragen

Was ist Bug-Bounty-Jäger?

Unabhängiger Sicherheitsforscher, der Schwachstellen über Bug-Bounty- oder Coordinated-Disclosure-Programme an Hersteller meldet — gegen Geldprämien und öffentliche Anerkennung. Es gehört zur Kategorie Rollen und Karriere der Cybersicherheit.

Was bedeutet Bug-Bounty-Jäger?

Unabhängiger Sicherheitsforscher, der Schwachstellen über Bug-Bounty- oder Coordinated-Disclosure-Programme an Hersteller meldet — gegen Geldprämien und öffentliche Anerkennung.

Wie funktioniert Bug-Bounty-Jäger?

Ein Bug-Bounty-Jäger ist ein unabhängiger Sicherheitsforscher, der Schwachstellen in scope-definierten Zielen findet und über Bug-Bounty-Programme (HackerOne, Bugcrowd, Intigriti, YesWeHack, herstellereigene Programme) oder Coordinated-Disclosure-Kanäle meldet. Die Einkünfte erfolgen pro Bug und sind stark in Richtung kritischer Funde verzerrt; Top-Forscher erzielen jährliche Auszahlungen im sechs- bis siebenstelligen Bereich plus Preise auf Live-Hacking-Events. Die meisten arbeiten in Vollzeit als Freelancer oder zusätzlich zu einem Job in der Offensiv-Security; viele wechseln später ins Enterprise-Pentesting oder in AppSec-Rollen bei Herstellern. Es gibt keinen festen Karrierepfad — Reputation entsteht durch eine öffentliche Spur valider Reports, CVE-Zuweisungen und Writeups. Striktes Einhalten von Scope und Safe Harbor, Deduplizierung und Report-Qualität sind entscheidend für nachhaltige Einnahmen.

Wie schützt man sich gegen Bug-Bounty-Jäger?

Schutzmaßnahmen gegen Bug-Bounty-Jäger kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für Bug-Bounty-Jäger?

Übliche alternative Bezeichnungen: Bug Hunter, Sicherheits-Bounty-Hunter.

● Verwandte Begriffe

● Siehe auch