6건의 제출과 0달러 수익을 통한 Pre-submit Gate 설계 및 Conversion Rate 최적화

Context

신규 리서처가 직면하는 HackerOne의 Account-wide Trial Cap 제약으로 인한 제출 지연과 Duplicate 판정률 증가 문제 분석. 기술적 정답(Bug 존재)과 보상 기준(Threat Model)의 불일치로 인한 리소스 낭비가 핵심 병목 지점으로 작용함.

Technical Solution

• Variant-race Timing Check를 통한 제출 시점 최적화 및 Queueing 전략 폐기로 Duplicate 위험 최소화
• Design-context Filter 적용으로 단순 구현 오류가 아닌 프로그램의 Threat Model에 부합하는 Severity인지 사전 검증
• Payment-likely Trust-model Check를 통해 offers_bounties 플래그와 실제 eligible_for_bounty 범위의 일치 여부 확인
• HackerOne 외부의 Direct 채널(MSRC, Apple, Google VRP 등)로의 경로 다변화를 통한 Trial Cap 제약 우회
• Security-flavored Commit을 실시간 모니터링하는 Cron Job 기반의 Variant-race Feed 구축으로 탐지 윈도우 확보