بازار به پژوهشگران امنیت که با کشف و گزارش آسیب پذیری باعث بالا رفتن سطح امنیت بازار وکاربرانش می‌شوند تا سقف یک میلیارد تومان جایزه می‌دهد. بازار در جریان برنامه موسوم به باگ بانتی خود از همکاری متخصصان امنیت و هکرهای کلاه‌سفید استقبال می کند و اعلام می‌دارد اگر متوجه ایراد امنیتی یا آسیب پذیری در بازار شدند، می‌توانند با گزارش آن جایزه نقدی متناسب تا یک میلیارد تومان دریافت کنند.
باگ بانتی Bug Bounty چیست؟
باگ بانتی Bug Bounty در واقع طرح و برنامه‌ایست که در آن یک سازمان یا توسعه‌دهنده با هدف کشف باگ و آسیب‌پذیری سرویس خود در اپلیکیشن، برنامه و وب‌سایت و حتی سخت افزار، به‌ویژه حفره‌ها و آسیب‌های امنیتی، به افراد و هکرها بر اساس سطح مورد کشف شده پاداش و جایزه می‌دهد.
بنابر آنچه در ویکی پدیا آمده است این برنامه‌ها به توسعه دهندگان اجازه می‌دهند که باگ‌ها را قبل از اینکه عموم مردم از آن‌ها مطلع شوند کشف کنند و مانع از سو استفاده گسترده شوند. برنامه‌های باگ بانتی توسط تعداد زیادی از شرکت‌های مطرح همچون فیس بوک، گوگل، مایکروسافت، موزیلا و .. به اجرا درآمده‌اند و حتی شرکت‌های صنعتی که با تکنولوژی سر و کار چندانی ندارند، از جمله سازمان‌های محافظه کار سنتی مانند وزارت دفاع آمریکا نیز از برنامه‌های باگ بانتی بهره برده‌اند.
باگ بانتی بازار
همانطور که در ابتدای مطلب اعلام کردیم بازار با استقبال از همکاری متخصصان امنیت و هکرهای کلاه‌سفید، اعلام کرده که این متخصصان متوجه ایراد امنیتی یا آسیب پذیری در بازار شدند، می‌توانند با گزارش آن جایزه نقدی متناسب تا یک میلیارد تومان دریافت کنند.
سقف باگ بانتی بازار پیش از این صدمیلیون تومان بود، که از ابتدای بهمن ۱۴۰۲ این رقم به یک میلیارد تومان افزایش پیدا کرده است.
بنابر اعلام بازار علاقمندان به مشارکت در برنامه باگ بانتی بازار لازم است ابتدا اطلاعات موجود در این لینک را در مورد خط مشی افشای مسئولانه، قلمرو، فرایند و توصیه‌ها مطالعه کنند.