Reward for Justice è un programma del governo statunitense che paga per informazioni credibili su obiettivi di sicurezza designati, inclusi soggetti sanzionati, finanziatori del terrorismo e alcune figure legate alle minacce informatiche. È gestito dal Dipartimento di Stato e utilizza ricompense pubbliche come strumento di intelligence: la promessa di un pagamento può incoraggiare persone interne, associati o testimoni a fornire dettagli identificativi, ubicazioni o informazioni operative.
Nella sicurezza informatica, il programma è importante perché l'attribuzione è spesso difficile. Una ricompensa può aiutare a smascherare le strutture di comando, collegare gli alias a persone reali e far emergere infrastrutture o tecniche operative legate a un attore minaccioso. I difensori possono usare gli annunci delle ricompense insieme alle informazioni sulle minacce per raffinare le attività di hunting, raggruppare attività correlate e dare priorità ai controlli. Per gli attaccanti, il programma aumenta il rischio operativo rendendo più fragili la segretezza, la compartimentazione e la fiducia all'interno di una rete. Non è di per sé una prova di colpevolezza, ma può rafforzare le indagini e l'analisi difensiva se affiancato a prove tecniche.