GitHub, 버그 바운티 프로그램 대대적 개편…VIP 프로그램 신설
Restructuring GitHub's bug bounty program
GitHub가 버그 바운티 프로그램을 개편한다. 증가하는 신고 건수와 AI 생성 보고서로 인한 노이즈를 줄이고, 우수 연구자에게 더 나은 경험을 제공하기 위해 상시 VIP(비공개 초청) 프로그램을 도입한다. VIP 연구원에게는 더 높은 보상(최대 $30,000 이상)과 빠른 응답, 보안 엔지니어링 팀과의 긴밀한 협업이 제공된다. 공개 프로그램의 보상 체계도 정액제로 단순화하고, HackerOne 신호 요구 사항을 도입해 저품질 보고서를 걸러낸다. 핵심은 '많이 제출하는 것'보다 '더 나은 품질'에 인센티브를 두는 것이다.
핵심 변화는 우리가 장려하는 대상에 있습니다. 더 많이 제출한다고 더 많은 보상을 받는 것이 아니라, 더 나은 보고서를 제출할 때 더 많은 보상을 받는 것입니다.