공개 OSS 버그 바운티 프로그램 시작
Vercel이 HackerOne에서 공개 OSS 버그 바운티 프로그램을 시작했습니다.
교안에 영향
기존 안내 글에서 버그 바운티가 비공개 프로그램만 대상으로 한다는 내용은 맞지 않음.
요약
- HackerOne에서 Vercel Open Source Software(OSS) 버그 바운티 프로그램을 공개했습니다. - 모든 Vercel 오픈 소스 프로젝트가 대상이며, Next.js, Nuxt, SWR, Svelte, Turborepo, AI SDK, vercel (CLI), workflow, flags, ms, nitrojs, async-sema, skills가 포함됩니다. - 취약점 제보는 HackerOne을 통해 받으며, 재현 절차를 명확히 적어 제출하도록 안내합니다. - 보안팀이 각 제보를 검토하고 연구자와 직접 협력해 공개 절차를 진행합니다. - 과거에는 2025년 8월부터 소수 연구자와 비공개 프로그램을 운영했고, 이번에 공개로 확대했습니다.
바뀐 것
새 기능
- HackerOne에서 Vercel Open Source Software(OSS) 버그 바운티 프로그램을 공개했습니다.
- 모든 Vercel 오픈 소스 프로젝트를 대상 범위에 포함했습니다.
- Core projects included in the HackerOne program에 Next.js, Nuxt, SWR, Svelte, Turborepo, AI SDK, vercel (CLI), workflow, flags, ms, nitrojs, async-sema, skills를 포함했습니다.
- 취약점 제출은 HackerOne을 통해 받고, 명확한 재현 절차를 함께 제출하도록 했습니다.
개선
- 보안팀이 각 제출을 검토하고 연구자와 직접 협력하는 공개 절차를 강화했습니다.
기타
- 2025년 8월부터 운영한 비공개 버그 바운티 프로그램의 운영 경험을 바탕으로 범위를 확장했습니다.