다음 챕터: GitHub 버그 바운티 프로그램 개편

GitHub이 버그 바운티 프로그램을 대폭 개편했다. 핵심은 '양보다 질'로의 전환으로, 고품질 취약점을 꾸준히 제출한 연구자를 위한 영구 VIP 프로그램을 공식화했다.

VIP 프로그램은 초대 전용으로 운영되며, 보상 수준은 Low $1,000 / Medium $7,500 / High $20,000 / Critical $30,000+다. 자격 요건은 Critical 1건, High 2건, Medium 4건, Low 7건 중 하나 이상을 달성하는 것이다.

공개 프로그램 보상은 기존 범위형에서 단일 고정금액으로 변경됐다: Low $250 / Medium $2,000 / High $5,000 / Critical $10,000. 범위형 보상이 연구자에게 불확실성을 주고 내부 처리 부담을 키웠다는 판단에서다.

AI 생성 보고서 등 저품질 제출 증가에 대응해 HackerOne 시그널 요건도 도입된다. 기준 미달 연구자는 초기 4건까지만 제출 가능하며, 실적을 쌓으면 제한이 해제된다. 2026년 7월 27일 이전 제출 건은 기존 보상 체계가 적용된다.