Internet Bug Bounty

Ausführliche Erklärung

Bug-Bounty-Programme sind strukturierte Initiativen, bei denen Organisationen ethische Hacker und Sicherheitsforscher dafür belohnen, Sicherheitslücken in Software aufzuspüren und verantwortungsvoll zu melden. Die Internet Bug Bounty war eines der wichtigsten Programme für Open-Source-Projekte und hatte seit ihrer Gründung über 1,5 Millionen US-Dollar an Forscher ausgeschüttet. Im Unterschied zu unternehmensinternen Programmen richtete sich die IBB speziell an weitverbreitete Open-Source-Komponenten, die das Fundament vieler digitaler Infrastrukturen bilden.

Ab dem 27. März 2026 stoppte HackerOne die Annahme neuer Schwachstellenmeldungen für die Internet Bug Bounty. Als Hauptgrund nannte das Unternehmen das veränderte Gleichgewicht zwischen Schwachstellenfindung und -behebung: KI-gestützte Werkzeuge beschleunigen die Entdeckung von Sicherheitslücken massiv, während die meist ehrenamtlich arbeitenden Entwickler von Open-Source-Projekten mit der Behebung nicht Schritt halten können. Diese Entwicklung betraf nicht nur die IBB – auch Projekte wie cURL oder Googles Open-Source-Programm mussten ihre Ansätze anpassen.

Für KMU sind Bug-Bounty-Programme grundsätzlich ein interessantes Instrument zur kontinuierlichen Sicherheitsüberprüfung. Anders als einmalige Penetrationstests bieten sie fortlaufenden Schutz durch eine globale Community von Sicherheitsexperten mit unterschiedlichen Fähigkeiten. Klassische Programme waren lange auf größere Unternehmen zugeschnitten, doch in den letzten Jahren entstanden auch KMU-taugliche Modelle, etwa durch Vulnerability Disclosure Policies oder spezialisierte Plattformen mit skalierbaren Paketen.