ビジネスロジックの欠陥：バグハンターのハンドブック from infosecwriteups.com

報奨金の45%は、ほとんどのツールでは検出できないバグに支払われます。
「バグハンターのハンドブック」によると、ビジネスロジックの欠陥とは、開発者が意図していなかった方法で正当な機能が悪用されることです。
アプリケーションロジックの欠陥は、アプリの正当な機能が開発者が意図していなかった方法で悪用されるときに発生します。
これは通常、ユーザーの行動に関する誤った想定や、ワークフロールールのチェック漏れ（下記参照）が原因で発生します。