Webサービスやスマホアプリなどを提供する企業が、外部のホワイトハッカーの力を借りてサービスの脆弱性を発見し、報奨金を支払う制度、通称「バグバウンティ（Bug Bounty）」。日本でも徐々にその存在が認知されるようになったとはいえ、まだまだその実態は謎に包まれています。