Hvis man som udvikler, eller virksomhed, har behov for at finde svagheder kan man selv søge efter dem, eller også kan man lade andre gøre det.
Vælger man sidstnævnte, sætter man ganske enkelt en dusør på fejl og mangler.
Det kan være alt fra grafik og stavefejl til de tungere tekniske fejl, og sikkerhedsmæssige huller.
Typisk er der beskrevet en række kriterier for hvordan og hvorledes man skal agere for at kunne finde fejlen. Det kan eksempelvis være at man ikke må være ansat eller kende nogen der er ansat af virksomheden der udgiver softwaren eller hjemmesiden.
Her kan du se det Bug Bounty program, som Meta (tidl. Facebook) har:
https://www.facebook.com/whitehat
I samme omgang kan nævnes White Hat Hacking.