GitHub, 일부 버그 바운티 헌터에게 현금 대신 굿즈로 보상하기 시작한다

GitHub이 버그 바운티 정책을 강화해, 더 강한 개념증명 검증과 명확한 영향 증거를 요구하기로 했다.

일부 낮은 심각도 취약점은 이제 현금 대신 스와그로 보상될 수 있으며, 이는 추측성 제보를 줄이기 위한 조치다.

이번 변화는 AI가 보조한 취약점 보고가 급증하면서 보안팀 전반의 트리아지 부담이 커진 데 따른 것이다.

이는 기업들이 늘어나는 제보량에 대응해 검증 기준과 보상 방식을 재조정하고 있음을 보여준다.