Firma rozszerza swój program analizy powierzchni ataku i zezwala osobom fizycznym na testowanie bezpieczeństwa aplikacji firmy dostępnych przez internet. Firma będzie wynagradzać badaczy w oparciu o odkryte luki w zabezpieczeniach. Które z poniższych najlepiej opisuje program, który firma tworzy?

Program, w którym firma nagradza osoby za znajdowanie luk w zabezpieczeniach swoich aplikacji dostępnych publicznie, to program bug bounty. Jest to skuteczny sposób na zwiększenie bezpieczeństwa poprzez wykorzystanie wiedzy szerokiej społeczności badaczy bezpieczeństwa. Open-source intelligence (OSINT) to zbieranie informacji z publicznie dostępnych źródeł, a nie testowanie bezpieczeństwa. Red team to wewnętrzny lub zewnętrzny zespół symulujący ataki w celu sprawdzenia obrony organizacji, zazwyczaj w bardziej kontrolowanym i kompleksowym środowisku. Penetration testing to zorganizowany i autoryzowany test bezpieczeństwa przeprowadzony przez specjalistów, często z określonym zakresem i celem, różni się od otwartego programu bug bounty.