security
CHAPTER 40 / 84
읽기 약 2분
SYNTAX
버그바운티 플랫폼 선택
핵심 개념
HackerOne, Bugcrowd, Intigriti, KISA의 보상 구조와 특징을 비교합니다. 초보자는 Private보다 Public 프로그램의 경쟁이 낮은 타겟에서 시작하는 것이 유리합니다.
코드 분석
STEP·36 / SECURITY / CHAPTER 36 — 버그바운티 플랫폼# 플랫폼 비교HackerOne: 글로벌 최대, 상금 $100~$100K+ 초보자 추천: HackerOne CTF, H1-702 Bugcrowd: 기업 프로그램 다수, 포인트 시스템 추천: bugcrowd.com/programs (free) Intigriti: 유럽 중심, 응답 빠른 편 KISA: 한국 취약점 신고센터 (무료 신고) krcert.or.kr/kr/disclosure/ // 시작 전략: Public + Low Scope + 최신 프로그램AI 프롬프트
🤖 AI에게 잘 물어보는 법 — 모델·전략별 프롬프트
Claude
무료: Sonnet 4.6 / Pro $20/mo: Opus 4.6
이 '버그바운티 플랫폼 선택' 코드에서 OWASP Top 10 관점의 보안 취약점을 찾고 안전한 코드로 수정해줘.
ChatGPT
무료: GPT-5.5 / Plus $20/mo: GPT-5.5 Pro
'버그바운티 플랫폼 선택' 공격 방어 코드를 단계별로 구현해줘. 실전 페이로드 예시도 포함해서.
Gemini
무료: 2.5 Flash / Pro $19.99/mo: 3.1 Pro
이 웹 앱의 '버그바운티 플랫폼 선택' 관련 보안 헤더·인증 로직을 전체 분석해서 취약점·우회 가능 케이스·로그 누락을 우선순위 리포트로 만들어줘.
Grok
무료: Grok 4.1 / SuperGrok $30/mo
'버그바운티 플랫폼 선택' 취약점이 실제 해킹 사건·CVE에서 얼마나 자주 발견되는지 2026년 기준 솔직한 데이터로 알려줘.
⭐ 이것만 기억하세요
버그바운티 플랫폼 선택은 이 3가지만 확실히 잡으세요
1.무작정 버그바운티를 시작하면 범위를 벗어난 테스트로 법적 문제가 생길 수 있습니다
2.HackerOne은 최대 규모, Bugcrowd는 초보 친화적, Intigriti는 유럽 중심 — 규칙과 범위를 꼼꼼히 확인합니다
3.다음 챕터에서 효율적인 버그바운티 방법론을 배웁니다
공유하기
진행도 40 / 84