A respeito de governança de segurança da informação e de testes de segurança, julgue os itens subsecutivos.

A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.