버그 바운티 이해하기
버그 포상금은 악의적인 행위자가 악용하기 전에 소프트웨어의 보안 취약점을 발견하고 보고하는 개인에게 제공되는 보상을 의미합니다. 암호화폐 영역에서는 일반적으로 프로토콜, 거래소 및 지갑 운영자가 버그 포상금을 제공합니다. 이러한 포상금은 기업이 악의적인 행위자에게 악용되기 전에 모든 취약점을 해결할 수 있도록 하는 것을 목표로 하는 해커 간의 우호적인 경쟁으로 볼 수 있습니다.
버그 포상금의 가치는 일반적으로 식별된 취약점의 심각도에 따라 결정됩니다. HackerOne의 2018년 보고서에 따르면 버그 현상금 지급액은 거의 900,000달러에 달했습니다. 일부 현상금은 덜 심각한 취약점의 경우 100달러까지 낮을 수 있지만 심각한 취약점의 경우 10,000달러 이상의 현상금을 받을 수 있습니다. 일부 해커는 짧은 시간 내에 여러 버그를 발견하여 상당한 돈을 벌기도 했습니다.
소프트웨어 소유자의 관점에서 보면 버그 현상금은 다른 사전 조치를 보완하는 추가 보안 조치로 간주됩니다. 개발자는 보안 코드를 생성하고 취약점을 최소화하기 위해 노력하지만 일부 버그가 눈에 띄지 않고 보안 위험을 초래할 수 있는 것은 불가피합니다. 버그 현상금은 악의적인 개인으로부터 소프트웨어 소유자와 사용자를 모두 보호하는 중요한 2차 방어선 역할을 합니다.
저자
기타 게시물
