Bug Bounty Hunting adalah aktivitas mencari kerentanan keamanan di aplikasi/perusahaan dan mendapatkan reward sebagai imbalan. Platform seperti HackerOne, Bugcrowd, dan YesWeHack menghubungkan peneliti keamanan dengan perusahaan. Mulai dengan mempelajari OWASP Top 10, berlatih di lab seperti Portswigger Academy, lalu daftar di platform bug bounty.
