注目★★★★★GitHub
GitHub、バグ報告プログラムを刷新・研究者向け体験を強化
30秒で把握
- 1GitHub がバグ報告プログラムを大幅刷新・セキュリティ研究者の利便性向上に注力
- 2研究者向けの報告プロセス・スコープ・報酬基準を最適化・連携体験を強化
- 3新プログラム詳細を公式ブログで確認し、報告フロー変更への対応を準備
要約
GitHub はバグ報告プログラムの大幅刷新を発表し、セキュリティ研究者との連携体験を改善する。プログラムの焦点を研究者向けに最適化し、報告から対応までのプロセスをより効率的にする。対象スコープ・報酬基準・評価基準などが新たに整備され、研究者コミュニティとのより良い協働が実現する。
あなたへの影響
GitHub を業務で利用する開発チームは。
推奨：セキュリティ報告チャネルの変更内容を確認し、チーム内のバグ報告窓口・対応フローを新プログラムに合わせて更新すべき。