Основные отличия между баг-хантингом и баг-репортом:

1. Баг-хантинг — это этичный (легальный и ответственный) поиск исследователем безопасности уязвимостей в программном обеспечении, за которые вендор может выплатить денежную награду. 1
2. Баг-репорт — это документ, описывающий и приоритизирующий обнаруженный баг, а также содействующий его устранению. 2

Таким образом, баг-хантинг направлен на поиск уязвимостей, а баг-репорт — на документирование и содействие устранению найденных дефектов. 23

Например, в идеальном баг-репорте должны быть указаны шаги воспроизведения, ожидаемый и фактический результат, окружение и серьёзность дефекта. 5