Le bug bounty est un programme de récompenses mis en place par des organisations pour inciter les chercheurs en sécurité informatique (également appelés « white hat hackers » ou « security researchers ») à découvrir et signaler les vulnérabilités de leurs systèmes informatiques.