Bug Bounty

Bug Bounty -ohjelmat palkitsevat tietoturvatutkijoita ohjelmistojen tai järjestelmien haavoittuvuuksien löytämisestä ja ilmoittamisesta.

Merkitys CRA-vaatimustenmukaisuudelle

Bug Bountyn ymmärtäminen on olennaista organisaatioille, jotka haluavat täyttää EU:n kyberkestävyyssäädöksen (Cyber Resilience Act) vaatimukset. Käsitteellä on keskeinen rooli kyberturvallisuusstandardien ylläpitämisessä ja digitaalisia elementtejä sisältäviä tuotteita koskevien sääntelyvaatimusten täyttämisessä.