버그바운티란,
취약점에 대한 포상금을 지급하는 제도입니다.

기업이 사전에 해킹을 시도하도록 허용한 자산을 선정, 공개하면 화이트햇 해커가 대상을 분석하고 취약점을 찾아 제보합니다.
기업은 제보된 취약점을 평가하여 영향력에 상응하는 포상금을 지급합니다.

단, 기업이 버그바운티를 직접 운영하면 제보된 취약점 보고서의 모든 부분을 검토하고 포상금 지급까지
직접 처리해야 하기 때문에 운영이 복잡하고 시간이 오래 걸릴 수 있습니다.

기업이 사전에 해킹을 시도하도록 공개하면 화이트햇 해커가 취약점을 찾아 제보합니다. 기업은 취약점에 상응하는 포상금을 지급합니다.
단, 기업이 버그바운티를 직접 운영하면 운영이 복잡하고 시간이 오래 걸릴 수 있습니다.

하지만 버그바운티,
어렵지 않습니다.

하지만 버그바운티,
어렵지 않습니다.

버그바운티 플랫폼, 패치데이가 기업과
화이트햇 해커 사이의 연결고리가 되어드립니다.

패치데이는 기업의 애로사항을 해소할 수 있도록 효율적이고 간편한 프로세스를 제공합니다.

도입 및 시작
보고서 처리
포상금 지급
화이트햇
해커
패치데이
고객사
화이트햇
해커
패치데이
고객사
1
                도입 지원
컨설팅
              
3
                취약점 제보
              
4
                보고서
사전검토
              
5
                사전 검토
제안 사항 결정
              
7
                취약점 검토
결과 동의
              
10
                이행점검
진행
              
11
                포상금
지급 요청
              
12
                포상금 지급
              
도입 문의하기 →

최적의 버그바운티를 운영할 수 있도록
최상의 솔루션을 제공합니다.

까다로운 취약점 보고서,
간편하게 평가하세요.

1
중복, 무효 여부를 걸러 주고
2
유효성, 파급력 등을 평가하며
3
적합한 포상금의 범위를 제안해 드립니다.
서비스명, 프로그램 상세 정보
화이트햇 해커들에게 전체 공개되며

대외 웹/앱 서비스,
공개된 펌웨어와 같이
일반에 공개된 서비스 진단에 적합

프로그램을 모두
공개할 필요는 없습니다.

패치데이팀 보안 전문가가 화이트햇 해커의 취약점 보고서를 먼저 검토하여, 버그바운티 담당자는 유효한 취약점만을 효율적이고 정확하게 평가할 수 있습니다.

함께할 화이트햇 해커도
선택할 수 있습니다.

전 세계 화이트햇 해커

화이트햇 해커라면 누구나 참여 가능

버그바운티 운영 취지에
가장 적합한 참여 형태

다양하고 광범위한 관점에서의
취약점 점검 및 제보를 얻는데 유리

신원 확인된 화이트햇 해커

본인 인증을 거친
화이트햇 해커들 참여

PATCHDAY ONLY

버그헌터 크루

패치데이에서 관리하는
신원과 특정 분야의 해킹 기술
경력이 인증된 소수의 해커들

보안 점검 전용 VPN으로 무엇보다 안전하게 운영됩니다.

1

블랙박스 시스템

Private VPN은 악의적 시도 우려 해소를 위한 블랙박스 시스템입니다.

2

해커와 1:1 IP 매칭

3

정책 위배 행위 탐지 및 제재

4

패킷 기반 감시 및 증적 제공

포상금 지급도 간편하게!

다양한 유형의 프로세스를 지원하여
원활하게 포상급 지급이 이뤄질 수 있도록 합니다.

개인별 포상 지급을 대행하여
포상급 지급 시 발생되는
개인 정보 관리 이슈 해소
패치데이에서 포상금 선지급 후
청구하는 방식 혹은 예치금 사용 등
정산 프로세스를 간결화

FAQ

버그바운티는 대형 테크 기업들만 운영하는거 아닌가요?
해커들을 어떻게 신뢰할 수 있나요? 버그바운티 운영중에 주요 정보가 탈취되면 어떡하죠?
버그바운티가 악의적인 해커들의 관심을 끌지는 않나요? 위험하지 않을까요?
버그바운티는 어떤 효과가 있나요?
버그바운티는 모의해킹에 비해 너무 비싸고 예산 산정이 어렵지 않나요?
버그바운티 운영 과정이 복잡하지 않을까요? 제보된 보고서 처리가 어렵고 시간이 많이 들 것 같아요.

패치데이와 함께라면
누구나 쉽게 버그바운티를 운영할 수 있습니다.

도입 문의하기 →