باختصار
برنامج مكافآت الثغرات (Bug Bounty Program) اتفاق بتعرضه مواقع ومؤسّسات ومطوّرين كتير، بيحصل فيه الأفراد على تقدير ومكافأة لما يبلّغوا عن أخطاء، خصوصًا الثغرات الأمنية. ولو مفيش مكافأة مالية، بيتسمّى «برنامج إفصاح عن الثغرات».
بالتفصيل
حسب ويكيبيديا، البرامج دي ممكن تعتبرها نوع من «اختبار الاختراق الجماعي»: بتدّي تصريح لأفراد مش تابعين للشركة، اسمهم صيّادي الثغرات أو «القبّعات البيضاء» أو الهاكرز الأخلاقيين، إنهم يدوّروا على الثغرات ويبلّغوا عنها. ولو المطوّرين صلّحوا الثغرة قبل ما الناس تعرف بيها، الهجمات اللي كانت ممكن تستغلّها مابقتش ممكنة. والمشاركين من دول كتير، والدافع الأساسي المكافأة المالية، وفيه دوافع تانية كمان.
البرامج دي قايمة على افتراض مهم: إن فرز البلاغات ممكن بشريًا. وده اللي بدأ يتكسر مع الذكاء الاصطناعي: لما توليد بلاغ «شكله» مقنع بقى سهل ورخيص جدًا، الفرق الأمنية بقت بتغرق في بلاغات مش صحيحة أو فيها هلوسات.
مثال عملي
Google جمّدت برنامج مكافآت الثغرات في برمجياتها مفتوحة المصدر من 1 أكتوبر لحد السنة الجاية، وقالت إن السبب «ارتفاع كبير في البلاغات الآلية، والغالبية العظمى منها غير صالحة». يعني الباحث الجادّ اللي بيدوّر بإيده اتعاقب بسبب سيل البلاغات المولّدة.
مصطلحات مرتبطة
- Fuzzing — الاختبار بالتشويش.
- Red Teaming — الفريق الأحمر.
- AI Slop — محتوى الذكاء الاصطناعي الرديء.
المصادر: Wikipedia — Bug bounty program، TechCrunch — Google — 2026-10-04
