Ein Unternehmen erweitert sein Threat-Surface-Programm und erlaubt Einzelpersonen, die internetbasierte Anwendung des Unternehmens auf Sicherheit zu testen. Das Unternehmen wird Forscher basierend auf den entdeckten Schwachstellen entschädigen. Welches der folgenden beschreibt am besten das Programm, das das Unternehmen einrichtet?

Ein Bug-Bounty-Programm belohnt externe Sicherheitsforscher für das Auffinden und Melden von Schwachstellen in den Systemen oder Anwendungen eines Unternehmens. Dies entspricht genau der Beschreibung, da das Unternehmen Einzelpersonen erlaubt, seine Anwendung zu testen und sie für entdeckte Schwachstellen entschädigt. Open-Source Intelligence (OSINT) bezieht sich auf das Sammeln von Informationen aus öffentlich zugänglichen Quellen. Red Teaming ist eine umfassende Simulation eines Angriffs, oft durch ein internes Team oder beauftragte Spezialisten, um die Verteidigungsfähigkeiten eines Unternehmens zu testen. Penetrationstests sind gezielte, autorisierte Angriffe, um Schwachstellen zu identifizieren, aber sie sind in der Regel zeitlich begrenzt und werden von professionellen Testern durchgeführt, nicht von einer offenen Gruppe von Forschern.