cURL은 왜 버그 바운티를 끝냈을까?
Why did cURL end its bug bounty?
TL;DR AI
2분핵심 요약
CURL 프로젝트 버그 바운티를 종료했다 2026년 1월에 유지보수자 부담과 AI 생성 저품질 제보를 이유로 버그 바운티 종료를 발표함.
CURL 정책 금전적 보상을 중단했다 심각도와 상관없이 제보에 대한 금전적 보상을 중단한다고 명시함.
제보 채널을 HackerOne에서 GitHub 비공개 제보로 이전했다 해커원에서 깃허브의 비공개 취약점 제보 기능으로 안내하도록 변경함.
CURL 정책 AI 슬롭 제출자 계정을 차단하고 공개적으로 지적하겠다고 했다, aI 생성 저품질 제보를 제출한 계정을 즉시 차단하고 공개적으로 지적하겠다고 밝힘.
AI 슬롭 정의 재현 가능한 증거가 부족한 생성형 보고서로 정의했다 문장과 형식은 그럴듯하지만 재현 가능 증거가 부족한 생성형 보고서로 설명됨.