脆弱性報告で GitHub から 4,000ドル 貰った話

関連記事

脆弱性報告で GitHub から 4,000ドル 貰った話

はじめに こんにちは、ダイニーの ogino です。 この記事では GitHub の bug bounty で脆弱性を報告し、...概要を表示 はじめに こんにちは、ダイニーの ogino です。 この記事では GitHub の bug bounty で脆弱性を報告し、実際に報奨金を受け取った時の体験を共有します。 私は特にセキュリティの専門家ではなく、偶然に問題を見つけて初めて報告をしました。読者の方が同じようなチャンスに遭遇した時スムーズに行くように、海外からお金を受け取る上での意外なつまずきポイントや、実際に貰える金額などについて紹介します。 どんな問題を見つけたのか 今回見つけたのは、GitHub Copilot の VSCode 拡張機能に関する問題です。 この拡張機能のソースコードは本来公開されていないはずですが、TypeScript のソースマップによって元のコードが露出していました。 そもそも VSCode の拡張機能は .vsix という拡張子の付いたパッケージ形式で配布されます。これは実態としてはただの zip

• github
• security
• セキュリティ
• あとで読む

ブックマークしたユーザー

• techtech05212025年07月31日 techtech0521
• hush_in2025年03月06日 hush_in
• miki_bene2025年02月27日 miki_bene
• Kesin2025年02月26日 Kesin
• yuiseki2025年02月22日 yuiseki
• poad10102025年02月22日 poad1010
• kyaido2025年02月22日 kyaido
• takutakuma2025年02月22日 takutakuma
• mkusaka2025年02月22日 mkusaka
• korin2025年02月22日 korin
• tybalt2025年02月21日 tybalt
• eggman2025年02月21日 eggman
• triceratoppo2025年02月21日 triceratoppo
• tyamamoto2025年02月21日 tyamamoto
• kesoy2025年02月21日 kesoy
• ohchang2025年02月21日 ohchang
• minamijoyo2025年02月21日 minamijoyo
• fiveislands2025年02月21日 fiveislands