Los Bug Bounty Programs se ha convertido en un método muy eficaz para detectar vulnerabilidades. Google, Facebook o PayPal son algunas de las empresas que cuentan con este tipo de programas. Diseñado para prevenir el phishing de credenciales de cuentas, DMARC apareció como un experimento piloto de la mano de Yahoo! y PayPal en 2007.