Návrh Bug Bounty programu pro komerční použití

Abstract

Tato práce se zaměřuje na bug bounty, objasňuje význam sekcí souvisejících s bug bounty programy a obecným procesem hledání bug bounty. Příspěvek poskytuje srovnání s jinými bezpečnostními postupy a zdůrazňuje podobnosti, rozdíly a výhody týkající se bug bounty. Na teoretickou studii navazuje praktická analýza čtyř dostupných platforem poskytujících lov bugů jako službu. Vedle osobních zkušeností je u všech čtyř poskytovatelů zahrnuta recenze uživatelů a společností. Práce končí high-level návrhem pro platformu bug bounty, která zohlednuje shromážděné informace během předchozích fází.

This thesis focus on bug bounty, it clarifies the meaning of sections related to the bug bounty programs and the general process of bug bounty hunting. The paper provides a comparison with other security practices and highlights the similarities, differences and advantages concerning the bug bounty. The theoretical study is followed by a practical analysis of four available platforms providing bug bounty hunting as a service. Alongside the personal experience, the review of the users and companies is included for all four companies. The thesis ends with a high-level design proposal for a bug bounty platform, evaluating gathered information during previous phases.