结论：程序员因编写bug导致损失的责任承担问题，需根据具体情况判断，可能涉及程序员个人、雇主（公司）或第三方等多方责任。以下从不同角度详细分析：

1. 程序员个人责任

• 故意或重大过失：若程序员故意编写存在漏洞的代码，或因重大过失（如未遵循基本编程规范、未进行必要测试）导致损失，程序员可能需承担个人责任。例如，程序员为窃取数据故意留后门，或因疏忽未修复已知漏洞导致系统被攻击。
• 合同约定：若程序员与雇主或客户签订的合同中明确约定了代码质量标准及违约责任（如“代码需通过安全测试，否则承担赔偿责任”），程序员可能因违反合同约定而需赔偿。

2. 雇主（公司）责任

• 职务行为：若程序员编写bug的行为属于职务行为（即履行工作职责），根据《民法典》第1191条，用人单位的工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任。例如，程序员为公司开发软件时因疏忽导致客户数据泄露，公司需先向客户赔偿，再根据内部规定向程序员追责（如有）。
• 管理责任：若公司未提供必要的培训、工具或监督，导致程序员因能力不足或环境问题编写出bug，公司可能需承担部分管理责任。例如，公司未要求程序员遵循代码审查流程，或未提供安全的开发环境。

3. 第三方责任

• 软件依赖方：若程序员编写的代码依赖第三方库或服务，而第三方库存在漏洞导致损失，第三方可能需承担责任。例如，程序员使用了有安全漏洞的开源库，导致系统被攻击，开源库的维护者可能需承担责任。
• 用户操作：若损失因用户不当操作（如未更新软件、未设置强密码）导致，用户可能需自行承担部分责任。例如，用户未修复程序员已修复的漏洞，导致数据泄露。

4. 混合责任

• 多方过错：实践中，损失可能由多方过错共同导致。例如，程序员编写了有漏洞的代码，公司未进行充分测试，用户未更新软件，最终导致数据泄露。此时，需根据各方过错程度划分责任比例。

法律建议

1. 程序员：

   • 严格遵循编程规范，进行必要测试和代码审查。
   • 保留工作记录（如代码提交记录、测试报告），以证明已尽合理注意义务。
   • 若合同中约定了责任条款，需提前评估风险。

2. 公司：

   • 建立完善的代码质量管理制度（如代码审查、测试流程）。
   • 为程序员提供必要的培训和工具支持。
   • 在合同中明确约定责任划分条款（如“因程序员故意或重大过失导致的损失，公司有权追偿”）。

3. 受损方：

   • 收集证据（如漏洞报告、损失证明、合同文件）。
   • 根据过错方情况，选择向程序员、公司或第三方主张赔偿。
   • 若多方过错，可同时起诉多方，要求按比例赔偿。

示例：
程序员A为公司开发软件时，因未修复已知的安全漏洞导致客户数据泄露，客户损失10万元。若A的行为属于职务行为，且公司未尽到管理责任（如未要求修复漏洞），则公司可能需先向客户赔偿10万元，再根据内部规定向A追责（如要求A承担20%即2万元）。若A存在故意或重大过失，公司追责的比例可能更高。

如有具体案情或合同条款，可进一步向我咨询，我会结合细节提供更精准的分析。