화이트해커 제도화한다는데 신고 받아주기는 하나요?
제도 만든다고 제보가 위로 올라가는 게 아닌데요.
저도 몇 년 전에 서비스 기획하면서 외부에서 취약점 제보 메일 받은 적 있었는데요
위에서 답하면 인정하는 거 된다고 해서
그때 저희가 한 거는 법무에 넘기고 답장 안 한 거였습니다.
자격증 만들고 인증 만드는 건 빨리 할 텐데 받는 쪽은 모르겠네요.
법무 넘기고 묵묵부답이면 제보자만 바보 되는 구조네요.
자격증 생기면 오히려 신고자만 자격 없다고 걸러낼 명분이 하나 더 생기는 거 아닌가 싶네요
@이혼안하려고노력중님 그럴 가능성 꽤 높다고 봅니다 자격 없으면 접수 자체를 안 받아줄 수도요
통계로는 버그바운티 신고 중 실제 포상까지 가는 비율이 10%도 안 됩니다