GitHub、バグ報奨金プログラムを再編成:VIPプログラムを新設し、品質重視へ

Restructuring GitHub's bug bounty program

GitHub、バグ報奨金プログラムを再編成:VIPプログラムを新設し、品質重視へ

GitHubはバグ報奨金プログラムを大幅に再編成する。高品質な報告を継続的に提出する研究者向けの常設VIPプログラムを新設し、報酬を引き上げ、対応を迅速化する。一般向けプログラムでは報酬を固定額に変更し、重要度に応じた明確な金額を設定。さらに、低品質な報告やAI生成レポートを減らすため、HackerOneのシグナル要件を導入する。

重要なのは、多くを提出することで多くを得るのではなく、より良いものを提出することで多くを得るということです。

この日のほかの記事

2026-07-23