Nextcloud, 저품질 제보가 너무 많아 버그 바운티 프로그램 종료

Nextcloud가 HackerOne 버그 바운티 프로그램의 현금 보상을 종료한다.

이유는 지나치게 많은 일반적이고 품질 낮은, 때로는 AI가 생성한 보안 보고서가 몰렸기 때문이다.

유효한 취약점 제보는 계속 받지만, 4월 22일 이후의 신규 제출에는 보상이 없다.

이번 결정은 AI 생성 저신호 보안 제보가 취약점 공개 프로그램에 큰 부담을 줄 수 있음을 보여준다.