バグバウンティハンター.

バグバウンティや協調的開示プログラムを通じてベンダーへ脆弱性を報告し、金銭的報酬と評価を得る独立系セキュリティリサーチャー。 サイバーセキュリティの 役割とキャリア カテゴリに属します。

バグバウンティや協調的開示プログラムを通じてベンダーへ脆弱性を報告し、金銭的報酬と評価を得る独立系セキュリティリサーチャー。

バグバウンティハンターは、スコープが明示された対象で脆弱性を発見し、HackerOne・Bugcrowd・Intigriti・YesWeHack やベンダー独自のバグバウンティ/協調的開示窓口を通じて報告する独立系リサーチャーです。報酬は件数ベースで高深刻度に大きく偏り、トップリサーチャーは年間 6〜7 桁ドル規模の報酬と、Live Hacking イベントの賞金を得ます。フルタイムのフリーランス、または攻撃的セキュリティ職と兼業で活動する人が多く、企業のペンテスターやベンダー AppSec へキャリアを広げる例も多数あります。決まったキャリアパスはなく、有効な報告・CVE 取得・ライトアップの公開で評判を積み上げます。スコープと法的 safe harbor の厳守、重複排除、報告品質が継続収入の鍵です。

バグバウンティハンター に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: バグハンター, セキュリティバウンティハンター。