ツール/フレームワーク初出 7/28 18:30
GitHub、公開バグバウンティを削減、最高報酬額を制限
GitHub Cuts Public Bug Bounties, Gates Top Rewards
https://winbuzzer.com/feed/2026/7/28
AI要約
GitHubは公開バグ報奨金制度の報酬額を引き下げ、最高報酬額を10,000ドルに制限しました。30,000ドル以上の報酬は招待された研究者のみに限定されます。
AI要点
- GitHubは、公開バグバウンティの報酬額を引き下げ、最高報酬額を制限しました。
- 重要度の高い脆弱性に対する公開報酬は10,000ドルに引き下げられました。
- 招待研究者には、これまで通り30,000ドル以上の報酬が支払われる可能性があります。
- 低労力やAI支援によるノイズの多い報告を削減する狙いがあると説明されています。
なぜ重要か
GitHubによるバグバウンティ制度の変更は、セキュリティ研究コミュニティに影響を与える可能性があり、脆弱性報告のインセンティブ構造や、AIによる報告の品質管理について議論を呼ぶ可能性があります。