有料の投稿?話そう 今のバグバウンティに何が起きているのか正直に話す必要があります 私たちはAI時代に生きており、投稿量は急速に増えていますが、Signalはそうではありません 多くのレポートが紛失したり、遅延したり、レビューのループに陥ったりします そしてこれは誰にとっても不利です。特に実際の発見を持つプロフェッショナルなホワイトハットの人たちにとっては ここ数ヶ月、私たちはこの問題を一歩一歩修正しようと努めてきました 評判ポイントシステムが最初に導入されました スパムを提出するとペナルティポイント→→提出できなくなります 品質に対する単純なインセンティブ すると - MCP これにより、チームのトリアージが速くなり、重複を特定し、レビュー時間を短縮できます。多くの企業がすでに利用しています。 そして今、新しいオプションとして投稿料を導入します。多くの企業からこの要望を聞いており、正直なところ、ゲームをより公平にするための次の論理的なステップのように感じます。 これはオプションであり、デフォルトではなく、すべての会社が対応できるわけではありません。 手数料は少額(1〜5ドル)なので、収益化が目的ではありません これは少し摩擦を加えることで、自信のないものを提出する前によく考えてもらうためです なぜなら、今日ではスパムにほとんどデメリットがないからです。20ドルのサブスクリプションがあれば、ユーザーが理解しなくても何千ものレポートを作成できます。 同時に、ホワイトハットは私たちの最大の資産であり、新たな研究者をこの分野に迎え入れたいという懸念も十分理解しています。そこで私たちは次のように付け加えました。 ・新規ユーザー向けの無料クレジット(クーポンによる) ・高信号研究者の支援 目標は非常にシンプルです ― 重要なレポートを失わずに信号を改善することです HackenProofのクライアントが有効になったら、またご報告します 一緒にバグバウンティを修正しましょう