Community

보안기업 '지니언스'가 버그바운티를 자체 운영하기 시작한 것 같습니다. 

버그바운티 대상 자산은 다음의 제품 및 서비스라고 하며 최대 포상금은 $2,500 라고 하니 작은 금액은 아닌 듯 합니다.

– NAC 제품 : Genian NAC V4.* 이상

– Cloud NAC CSM 서비스 : https://my.demo.genians.co.kr/

취약점 신고 방법은 지니언스 버그바운티 프로그램 링크에서 정해진 신고서 양식을 다운로드 받아 이메일을 통해 신고하고

접수된 취약점에 대해서는 월단위 평가와 분기 단위로 포상금을 지급한다고 합니다. 

[이미지: 지니언스 홈페이지 스크린샷]

국내 버그바운티 플랫폼을 통해서 버그바운티를 시행하는 것이 아니라 자체 운영하는 것이라 내부 인력과 시간이 많이 요구될텐데 모쪼록 잘 시행되었으면 하네요.