Bir şirket, tehdit yüzeyi programını genişletiyor ve kişilerin şirketin internete açık uygulamasını güvenlik açısından test etmesine izin veriyor. Şirket, keşfedilen güvenlik açıklarına göre araştırmacıları ödüllendirecektir. Aşağıdakilerden hangisi şirketin kurduğu programı en iyi şekilde açıklar?

Şirketin internete açık uygulamasını güvenlik açısından test etmelerine izin verip, keşfedilen güvenlik açıklarına göre araştırmacıları ödüllendirmesi, bir bug bounty (hata ödülü) programının tanımıdır. Bug bounty programları, dışarıdan güvenlik araştırmacılarının sistemlerdeki zafiyetleri bulmasını ve bildirmesini teşvik eder. Açık kaynak istihbaratı (OSINT), halka açık kaynaklardan bilgi toplamayı ifade eder. Red team, bir kuruluşun savunmasını test etmek için gerçek dünya saldırılarını simüle eden bir ekibin adıdır. Penetrasyon testi (sızma testi), belirli bir kapsam dahilinde sistemlerdeki zafiyetleri bulmak için yetkili bir güvenlik uzmanı tarafından yapılan kontrollü bir saldırıdır; genellikle ödül yerine hizmet bedeli karşılığında yapılır.