Ödül Avcılığı (Bug Bounty) firmaların, müşterilerine sundukları uygulama, hizmet ve servisleri kendi kurumsal web sitelerinden veya bu konuda hizmet veren platformlarda yayınlayarak, güvenlik uzmanları ve meraklıların analizine tabi tutmasıdır. Tespit edilen ve raporlanan güvenlik açıklarının karşılığında, zafiyetin kritiklik seviyesine göre para ödülü, HoF, uçuş mili veya küçük çapta hediyeler verilmektedir.
Bu durum firmaların güvenlik seviyelerini arttırmalarına ve kendi personeli dışında uzmanların bilgi birikim ve deneyimlerinden, bakış açılarından faydalanmayı sağlamaktadır. Örneğin Google, Apple ve Microsoft gibi firmalar milyon dolarlık güvenlik yatırımları ve binlerce güvenlik personeli olmasına ragmen kritik uygulama ve servislerini Ödül Avcılığı (Bug Bounty) programlarına dahil etmekte ve tespit edilen güvenlik açığının kritiklik seviyesine göre ödül vermektedir.
Bu durum firmaların güvenlik seviyelerini arttırmalarına ve kendi personeli dışında uzmanların bilgi birikim ve deneyimlerinden, bakış açılarından faydalanmayı sağlamaktadır. Örneğin Google, Apple ve Microsoft gibi firmalar milyon dolarlık güvenlik yatırımları ve binlerce güvenlik personeli olmasına ragmen kritik uygulama ve servislerini Ödül Avcılığı (Bug Bounty) programlarına dahil etmekte ve tespit edilen güvenlik açığının kritiklik seviyesine göre ödül vermektedir.