Bug Bounty – SNAFU oder Hilfreich?
2025-12-16 // Marco Frischkorn
Am 16. Dezember 2025 habe ich einen Vortrag zum Thema "Bug Bounty – SNAFU oder Hilfreich?" gehalten.
In dieser Präsentation beleuchte ich die Vor- und Nachteile von Bug-Bounty-Programmen aus der Sicht eines Unternehmens. Lohnt sich der Aufwand? Was sind die häufigsten "Fails" bei den eingereichten Reports? Und wie filtert man die relevanten Sicherheitslücken aus dem Rauschen heraus?
Inhalte
- Definition und Ziele von Bug-Bounty-Programmen
- Auswahlverfahren der Domains (Harte vs. Weiche Kriterien)
- Typische "SNAFU" (Situation Normal: All F**ked Up) Momente
- "Epic Fails" aus echten Reports
- Fazit: Hat es sich gelohnt?
Folien
Die vollständigen Folien zum Vortrag können hier direkt angesehen werden: