バグバウンティプログラムを導入する主な目的として最も適切なものはどれか。

リスクアセスメントの結果、特定されたリスクに対して、そのリスクを許容範囲内まで低減するための具体的な対策（管理策）を選定し、実施計画を立てるプロセスはどれか。