ホワイトハッカーとバグハンターの違いは? ホワイトハッカーとバグハンターは、脆弱性を発見する対象や方法においては共通していますが、依頼の形態に違いがあります。 ホワイトハッカーが行うペネトレーションテストは企業対企業の取り組みであり、テストを担うホワイトハッカー(ペンテスター)の多くは企業に所属しています。 対してバグハンターは、企業が広く一般にプログラムを公開し、不具合を見つけた人に報酬を支払う成果報酬の形式(バグバウンティ、バグ報奨金制度、脆弱性報奨金制度など呼ばれています)です。 バグバウンティは、 Google や Microsoft 、 LINE 、 任天堂 など名だたる企業が活用しています。 バグバウンティについて詳しくは、以下の記事をご参照ください。 バグハンターとは?