比較0
無料・登録不要｜公式公開情報を確認日つきで掲載掲載基準
紹介して受け取る公式本文確認

GitHub Bug Bounty

運営：GitHub, Inc.

  • 確認日
  • 確認状態：公式本文確認
  • 出典：bounty.github.com

GitHub Bug Bountyは、GitHub, Inc.のバグバウンティ・脆弱性発見報奨制度（役割：紹介して受け取る）です。

成果地点
個別に定める成果

対象範囲の脆弱性を HackerOne から報告し、GitHub が重大度と報奨額を判定したとき。重複は最初の有効で再現可能な報告だけが対象

報酬・分配（原文）

公開プログラムの目安：Critical 10,000米ドル、High 5,000米ドル、Medium 2,000米ドル、Low 250米ドル。非公開プログラムは Critical 30,000米ドル以上〜Low 1,000米ドル。多層防御の指摘は報奨金なし（グッズ）

重大度ごとの目安額。影響を受ける製品、示された影響、悪用の容易さ、影響を受ける利用者の割合などで個別に評価し、GitHub が最終判断する

初期費用・固定費等（原文）

参加費の記載なし

確認日

2026年10月24日

公式ページ掲載あり

成果と費用

成果条件
個別に定める成果
対象範囲の脆弱性を HackerOne から報告し、GitHub が重大度と報奨額を判定したとき。重複は最初の有効で再現可能な報告だけが対象
報酬の仕組み
重大度ごとの目安額。影響を受ける製品、示された影響、悪用の容易さ、影響を受ける利用者の割合などで個別に評価し、GitHub が最終判断する
報酬・分配
公開プログラムの目安：Critical 10,000米ドル、High 5,000米ドル、Medium 2,000米ドル、Low 250米ドル。非公開プログラムは Critical 30,000米ドル以上〜Low 1,000米ドル。多層防御の指摘は報奨金なし（グッズ）
初期費用・固定費等
参加費の記載なし
契約条件
GitHub の利用規約への同意が必要。現従業員・契約者と直近6か月以内に在籍した者は対象外。米国の制裁対象者・制裁対象国の居住者には報奨を支払えない。報奨金の税は報告者の負担。プログラムは GitHub の判断で終了できる

料金は公式情報の原文です（非公開＝0円ではありません）。掲載基準

お金の流れ

受け取る側あなた（紹介者・掲載者）
成果に応じて報酬を支払う
顧客を紹介・送客し、成果（個別に定める成果）が発生
払う側（制度の運営）GitHub, Inc.

紹介して受け取る 紹介・販売・掲載などの成果に応じて報酬を受け取る制度

分類上の整理：調査参加・報奨制度

対象と対応範囲

対象
GitHub.com・npm・GitHub Enterprise などの脆弱性を調査するセキュリティ研究者
対応範囲
github.com・npmjs.com 等の対象ドメインと、GitHub CLI・GitHub Desktop・GitHub Mobile・GitHub Enterprise Server 等の対象製品の脆弱性報告受付と報奨金支払い（報告は HackerOne 経由）

契約前の確認事項

英語ページ。金額は目安で、製品ごとの指針があればそちらが優先される。対象外の報告（DoS、ローカルアクセスだけで成立するもの等）は対象外のページで確認が必要。

成果地点ごとの一般的な確認事項

  • 成果の定義と計測方法を契約書でどう定めるか
  • 途中解約・最低支払額・最低契約期間の条件

公開情報で確認できない項目

  • 成果報酬公開プログラムの目安：Critical 10,000米ドル、High 5,000米ドル、Medium 2,000米ドル、Low 250米ドル。非公開プログラムは Critical 30,000米ドル以上〜Low 1,000米ドル。多層防御の指摘は報奨金なし（グッズ）
  • 初期費用・固定費等参加費の記載なし

原文に「要確認・非公開・記載なし」等の語句がある項目を自動で抜き出しています。

料金・条件の根拠

公式ページの記載
報奨額のページは重大度別の目安額を示し、額は保証ではなく個別に評価すると説明。対象外の報告はページ別に製品ごとに列挙している。
掲載の根拠
公式サイトが対象範囲、重大度別の報奨額の目安、報奨の判断基準、対象外の報告、参加条件を明示している
受付状況
公式ページ掲載あり
確認状態
公式本文確認
情報確認日

確認日以降に条件が変わっている場合があります。掲載基準

情報の修正

公式情報との相違・受付終了の連絡を受け付けます。確認後に掲載内容と確認日を更新します。

情報の修正を知らせる 受付窓口は準備中
公式サイトへ