Vercel、React2Shell対策で100万ドル規模のハッカーチャレンジを実施

VercelはNext.jsの脆弱性「React2Shell」の公開後、自社WAFの防御力を検証するため116人のセキュリティ研究者を招き100万ドル超の報奨金を支払うハッカーチャレンジを実施しました。48時間で20件のWAF更新を行い、発見されたバイパス手法は全デプロイメントに恒久的に適用されています。さらに、これまで非公開だったコンピュート層での多層防御についても初めて明らかにしています。