漏洞悬赏是厂商公开邀请安全研究者测试系统、并按漏洞严重性支付奖金的机制。