GitHubが公開バグバウンティ報酬を50%以上削減 7月27日から 最高額はVIP限定プログラムへ移行
GitHubが公開バグバウンティ報酬を50%以上削減 7月27日から 最高額はVIP限定プログラムへ移行
| 項目 | 内容 |
|---|---|
| ジャンル | その他IT |
| 日付 | 2026-07-23 |
| 元記事 | The Hacker News |
要約
GitHubは2026年7月27日から公開バグバウンティプログラムの報酬を全深刻度カテゴリーで50%以上削減すると発表した。クリティカル脆弱性の報酬は従来の2万〜3万ドル以上から1万ドル固定に引き下げられる。一方、選ばれた研究者のみが参加できるVIPプログラムでは3万ドル以上の報酬が維持される。この変更はセキュリティリサーチコミュニティの反発を招いており、バグバウンティの経済性が変化する中で脆弱性の発見・報告動機に影響を与える可能性がある。7月27日以前に提出されたレポートは旧来の報酬体系が適用される。