Un important fournisseur de services pour l'autisme dans le Minnesota a reçu une subvention de $4 millions de dollars de l'État, mais des chercheurs en sécurité ont découvert des vulnérabilités dans les identifiants lors d'un audit de routine. La découverte a été récompensée par le biais d'un programme de chasse aux bugs actif — le dernier paiement a atteint 5 100 $, marquant l'une des plus grandes récompenses du programme à ce jour. Ce cas met en évidence la manière dont les institutions financières et les fournisseurs de services gérant des données sensibles s'appuient de plus en plus sur des programmes d'incitation à la sécurité. La structure de la récompense attire des chercheurs sérieux et aide les organisations à identifier et corriger les vulnérabilités critiques avant qu'elles ne soient exploitées. Il devient évident que des initiatives de chasse aux bugs bien financées sont essentielles pour maintenir la confiance dans les institutions manipulant des données et des ressources utilisateur importantes.