- 6
-
humit - 조회 수 349
버그 바운티란 기업에서 운영하고 있는 서비스의 취약점을 빠르게 패치하기 위해 운영하는 것으로 일반인들이 관련 서비스의 취약점을 발견하면 그걸 기업에 신고하고, 기업은 그 취약점을 패치하고 신고자에게 보상을 해주는 시스템입니다.
구글이나 애플 등 많은 IT 기업에서 이를 운영하고 있으며 영향력에 따라 보상금을 차등적으로 지급합니다.
https://thenextweb.com/security/2020/01/29/google-bug-vulnerability-researchers/
이 사이트의 내용을 보면 작년에 구글이 버그 바운티로 650만 달러를 지급했다고 하네요.
네이버 서비스를 이용하면서 취약점을 발견하여 네이버에 신고했습니다.
물론 제가 발견한 취약점의 경우에는 거창한 공격도 아니며 취약점을 발견한 서비스도 범위에 포함되지 않습니다...
아직 해당 버그가 고쳐진게 아니라서 관련 내용은 올리지 못하지만 고쳐지는데로 공개하려고 합니다.
추천인 1
작성자
댓글 6
신고
"NoYeah님의 댓글"
이 댓글을 신고 하시겠습니까?
신고
"포인트 폭탄+님의 댓글"
이 댓글을 신고 하시겠습니까?
삭제
와우 축하드립니다!
신고
"YGL님의 댓글"
이 댓글을 신고 하시겠습니까?
humit 작성자
→ NoYeah
아쉽게도 제가 신고한 내용은 서비스 범위에 포함이 되지 않아서 보상은 없다고 하네요 ㅋㅋㅋㅋ
다만 인정이 되면 사이트에 이름을 올려주신다고 합니다 ㅎㅎ
신고
"humit님의 댓글"
이 댓글을 신고 하시겠습니까?
저런게 있었군요..!
물론 저는 찾아낼만한 정도도 아니긴 하지만요 ㅎㅎ
앞으론 좀 더 유심히 살펴보며 이용해야겠습니다 +_+
신고
"YGL님의 댓글"
이 댓글을 신고 하시겠습니까?
humit 작성자
→ YGL
ㅋㅋㅋㅋ 알려지면 정말 간단한 거라서요 ㅎㅎ
신고
"humit님의 댓글"
이 댓글을 신고 하시겠습니까?
Adam
TVJ
보...보상이 궁금하군요!