AI 버그 바운티: 범위, 공정성 및 인센티브 평가

환영합니다! 이 짧은 설문은 지난 6개월간 저희 AI 버그 바운티 프로그램의 공정성, 범위 명확성, 인센티브 설계에 대한 귀하의 의견을 수집합니다. 귀하의 응답은 기밀로 유지되며 집계된 형태로만 보고됩니다. 정답이나 오답은 없으며, 저희는 귀하의 솔직한 관점을 소중히 여깁니다. 설문은 약 8~10분이 소요됩니다. 참여는 자발적이며, 언제든지 중단하실 수 있습니다.

귀하는 어떤 방식으로 AI 버그 바운티 프로그램에 관여하고 계십니까? (해당하는 것을 모두 선택.)

• 프로그램 소유자/관리자
• 보안/애플리케이션 보안(AppSec)
• 엔지니어링/플랫폼
• AI/ML
• 법무/컴플라이언스
• 신뢰 및 안전(Trust & Safety)
• 구매/공급업체 관리
• 제품/UX
• 임원 스폰서
• 직접 관여하지는 않으나 프로그램을 인지하고 있음

현재 프로그램의 전반적인 목표가 귀하께 얼마나 명확합니까?

지난 6개월을 돌아볼 때, 저희의 바운티 결정은 전반적으로 얼마나 공정했습니까?

고품질 제출을 가장 많이 동기 부여하는 인센티브는 무엇입니까? (최대 3개 선택.)

• 현금 바운티
• 공개 인정/리더보드
• 비공개 인정(내부 감사 표시)
• 굿즈/기념품
• 초대 전용 접근 또는 베타 프로그램
• 더 빠른 조율된 취약점 공개 일정
• 데이터셋/API/샌드박스 접근 권한
• 높은 심각도 배수/보너스
• 기부 옵션

프로그램의 공정성과 명확성을 가장 크게 개선할 변화는 무엇입니까? (최대 3개 선택.)

• 더 명확한 심각도 예시 게시
• 심각도별 지급 범위 공유
• 선별(트리아지) SLA 표준화
• 범위 결정 트리 제공
• 공개 사례 연구 추가
• 분쟁에 대한 독립적 검토 도입
• 테스트 환경 접근 권한 확대
• 범위 업데이트 빈도 증가

저희 AI 버그 바운티 프로그램을 외부 보안 연구자에게 추천하실 가능성은 얼마나 됩니까?

이 회사에서 근무하신 기간은 얼마나 되십니까?

• 6개월 미만
• 6~12개월
• 1~3년
• 3~5년
• 5년 초과
• 답변하지 않음

설문을 완료해 주셔서 감사합니다. 귀하의 의견은 AI 버그 바운티 프로그램의 범위 명확성, 평가 공정성, 인센티브 설계 개선에 직접 반영됩니다.

AI 버그 바운티 프로그램에 관여하거나 이를 인지하신 기간은 얼마나 되십니까?

• 3개월 미만
• 3~6개월
• 6~12개월
• 1~2년
• 2년 초과

어떤 AI/ML 자산과 모델이 범위에 포함되는지에 대한 정의가 얼마나 명확합니까?

유사한 제출 건에 대해 심각도 분류가 얼마나 일관되었습니까?

프로그램 평가를 위해 다음 성공 지표들을 가장 중요한 것부터 가장 덜 중요한 것 순으로 순위를 매겨 주십시오.

1. 유효한 보고서 수
2. 반복 문제의 감소
3. 선별(트리아지) 소요 시간
4. 수정 소요 시간
5. 연구자 만족도
6. 심각도 가중 영향도
7. AI 구성 요소 전반의 커버리지

귀하의 의견을 좀 더 심층적으로 살펴보고자 합니다. AI 진행자가 버그 바운티 프로그램에 대한 앞선 응답을 바탕으로 몇 가지 후속 질문을 드리겠습니다.

귀하는 주로 어느 지역에서 근무하십니까?

• 북미
• 중남미
• 유럽
• 중동
• 아프리카
• 남아시아
• 동아시아
• 동남아시아
• 오세아니아
• 답변하지 않음

어떤 취약점 유형과 AI 특화 공격 벡터가 인정되는지에 대한 정의가 얼마나 명확합니까?

제출 건의 노력과 영향도에 비추어 지급 금액이 얼마나 공정했습니까?

이 설문의 응답을 바탕으로, AI 버그 바운티 프로그램 개선을 위한 추가 의견이나 제안이 있으시면 공유해 주십시오.

지난 6개월간 귀하께서 개인적으로 검토하신 바운티 보고서는 대략 몇 건입니까?

• 0
• 1~5
• 6~20
• 21~50
• 51 이상
• 해당 없음

심각도 분류 기준과 그에 상응하는 지급 등급이 얼마나 명확합니까?

선별(트리아지) 과정이 얼마나 신속하고 소통이 원활했습니까?

범위 제외 항목과 참여 규칙이 얼마나 명확합니까?

중복되거나 분쟁이 있는 보고서가 얼마나 공정하게 처리되었습니까?

범위 표현이 모호하거나 불완전하게 느껴지는 부분이 있다면, 개선하고 싶은 구체적인 예시나 문구를 공유해 주십시오.

제출 건의 노력과 영향도에 비추어 현재 지급 금액이 얼마나 적절합니까?