GitHub、脆弱性報告の報酬を大幅削減へ
secure-clip_編集担当
ライター
この記事のポイント
- 2026年7月27日からGitHubのバグ報奨金が全レベルで50%以上削減される予定です。
- 最高レベルの脆弱性報告は$20,000～$30,000から$10,000の固定額に引き下げられます。
- セキュリティ研究者の報告インセンティブ低下により、未発見の脆弱性が増加する懸念があります。
GitHubは2026年7月27日から、脆弱性報告に対する公開型バグ報奨金を大幅削減します。最高レベルの報告は従来の$20,000～$30,000以上から、$10,000の固定額に統一されます。一方、招待制の限定VIPプログラムでは$30,000以上の報酬を継続予定です。この変更は、報酬額に基づいてセキュリティ研究者の報告インセンティブに影響を与え、企業が利用するOSSプラットフォームの脆弱性発見・報告の質低下につながる可能性があります。
よくある質問
- 当社が利用するGitHubのセキュリティリスクは高まりますか？
- 報告インセンティブの低下により、脆弱性の発見・報告が減少する可能性があります。自社のセキュリティ監査強化を検討してください。
- VIPプログラムとは何ですか？招待制の意味は？
- 特定の優秀なセキュリティ研究者のみが参加できる限定プログラムで、より高い報酬が支払われます。GitHub側が選定します。
- 7月27日前に報告済みの脆弱性はどうなりますか？
- その日までに報告された案件は従来の報酬額が適用されます。変更前の申請が推奨されます。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
