Bug bounty — dasturlar, veb-saytlar yoki tizimlarda xavfsizlik zaifliklarini topish va ularni tizim egalariga xabar qilish uchun maxsus dastur. Bu dastur orqali kompaniyalar yoki tashkilotlar mustaqil xavfsizlik tadqiqotchilariga (yoki "bug bounty hunters") topgan xatoliklari uchun mukofot (odatda pul shaklida) berishadi.

Bug bounty dasturlarining asosiy maqsadi – xavfsizlik zaifliklarini dasturiy ta'minotni ommaga chiqarmasdan oldin aniqlash va tuzatishdir. Bu orqali kompaniyalar xavfsizlik darajasini oshiradi, foydalanuvchilarni himoya qiladi va potentsial xakerlik hujumlaridan saqlaydi.