GitHub ลดรางวัล Bug Bounty สาธารณะ เลื่อนรางวัลสูงสุดสู่ระดับ VIP

GitHub ประกาศปรับโครงสร้างโปรแกรม Bug Bounty ซึ่งจะมีผลตั้งแต่วันที่ 27 กรกฎาคม 2026 โดยจะลดจำนวนเงินรางวัลสำหรับช่องโหว่ที่พบผ่านระบบสาธารณะลงอย่างน้อยครึ่งหนึ่งในทุกระดับความรุนแรง ขณะเดียวกันได้ยกระดับรางวัลสูงสุดสำหรับกลุ่มนักวิจัยที่ได้รับคำเชิญเท่านั้นให้สูงขึ้นกว่าเดิม

การเปลี่ยนแปลงนี้สร้างความสั่นสะเทือนให้กับเหล่า Security Researchers ทั่วโลก เนื่องจาก GitHub เป็นหนึ่งในแพลตฟอร์มที่นักวิจัยให้ความสนใจเป็นอย่างมากและเคยมีประวัติการจ่ายรางวัลที่สูงถึงหลักแสนบาท

รายละเอียดการปรับลดรางวัล

ตามประกาศของ GitHub ช่องโหว่ระดับ Critical ที่เคยได้รับรางวัลประมาณ 20,000 ถึง 30,000 ดอลลาร์สหรัฐหรือมากกว่านั้น จะถูกลดลงมาเหลือ 10,000 ดอลลาร์สหรัฐแบบคงที่ ซึ่งเป็นการปรับลดที่ค่อนข้างรุนแรงสำหรับช่องโหว่ระดับสูงสุด

สำหรับช่องโหว่ในระดับอื่นๆ แม้จะยังไม่มีการเปิดเผยตัวเลขที่แน่นอนในทุกประเภท แต่ GitHub ยืนยันว่ารางวัลจะลดลงอย่างน้อยครึ่งหนึ่งจากเดิม ซึ่งหมายความว่านักวิจัยจะได้รับผลตอบแทนที่น้อยลงอย่างมีนัยสำคัญจากการรายงานช่องโหว่ผ่านระบบสาธารณะ

การเปลี่ยนผ่านสู่ระบบ VIP แบบถาวร

จุดเปลี่ยนสำคัญของโปรแกรมครั้งนี้คือการที่ GitHub จะให้ความสำคัญกับโปรแกรม VIP แบบถาวรซึ่งต้องได้รับคำเชิญเท่านั้น โดยรางวัลสำหรับกลุ่มนี้จะเริ่มต้นที่ 30,000 ดอลลาร์สหรัฐหรือมากกว่า ซึ่งสูงกว่ารางวัลสูงสุดของระบบสาธารณะถึงสามเท่า

การเปลี่ยนแปลงนี้บ่งบอกถึงกลยุทธ์ของ GitHub ที่ต้องการทำงานกับนักวิจัยที่มีความเชี่ยวชาญสูงและผ่านการคัดเลือกมาเป็นอย่างดี แทนที่จะเปิดกว้างให้นักวิจัยทั่วไปสามารถส่งรายงานได้โดยตรง ซึ่งอาจช่วยให้ GitHub สามารถจัดการกับช่องโหว่ที่ซับซ้อนและมีผลกระทบสูงได้อย่างมีประสิทธิภาพมากขึ้น

ผลกระทบต่อนักวิจัยความปลอดภัย

การประกาศครั้งนี้ส่งผลกระทบโดยตรงต่อนักวิจัยความปลอดภัยอิสระหรือ Freelance Security Researchers ที่พึ่งพารายได้จากโปรแกรม Bug Bounty ซึ่งการลดรางวัลลงครึ่งหนึ่งอาจทำให้นักวิจัยบางส่วนต้องเปลี่ยนไปหาแพลตฟอร์มอื่นที่มีการจ่ายรางวัลที่เหมาะสมกว่า

นอกจากนี้ยังมีความกังวลว่านักวิจัยหน้าใหม่อาจมีแรงจูงใจน้อยลงในการเริ่มต้นค้นหาช่องโหว่บน GitHub เนื่องจากรางวัลที่ลดลงอย่างมาก ซึ่งอาจส่งผลกระทบต่อระบบนิเวศความปลอดภัยโดยรวมในระยะยาว

รายงานที่ยังไม่ถูกตรวจสอบได้รับการคุ้มครอง

สำหรับนักวิจัยที่ได้ส่งรายงานก่อนวันที่ 27 กรกฎาคม 2026 รวมถึงรายงานที่อยู่ในคิวการตรวจสอบที่กำลังทยอยเพิ่มขึ้น จะยังคงได้รับรางวัลตามเงื่อนไขเดิม ซึ่งเป็นการคุ้มครองสิทธิ์ของนักวิจัยที่ได้ดำเนินการส่งรายงานไปแล้วก่อนที่จะมีการเปลี่ยนแปลงนโยบาย

GitHub กล่าวว่าการเปลี่ยนแปลงนี้เป็นส่วนหนึ่งของความพยายามในการปรับปรุงโปรแกรมให้มีประสิทธิภาพและยั่งยืนมากขึ้น โดยการมุ่งเน้นไปที่กลุ่มนักวิจัยที่มีคุณภาพสูงผ่านระบบ VIP แทนการกระจายรางวัลในวงกว้างผ่านระบบสาธารณะ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th