GitHub сокращает выплаты за уязвимости, вводит новый VIP-уровень вознаграждений
 

https://blogger.googleusercontent.co...-bugbounty.jpg

С 27 июля 2026 года GitHub значительно сократит выплаты за обнаруженные уязвимости в программе bug bounty. Размер вознаграждений по всем категориям серьезности будет уменьшен как минимум вдвое. Например, за критические уязвимости выплаты снизятся с диапазона $20,000-$30,000 и выше до фиксированной суммы в $10,000. В то же время, GitHub вводит новый уровень вознаграждений для VIP-участников, который будет выплачивать $30,000 и более.

GitHub также уточнил, что отчеты, поданные до указанной даты, включая те, что уже находятся в очереди на рассмотрение, сохранят прежние условия выплат. Это решение направлено на упрощение процесса обработки отчетов и оптимизацию бюджета программы вознаграждений.

Новая структура выплат вызвана растущим количеством участников программы bug bounty и увеличением числа выявляемых уязвимостей. GitHub надеется, что введение VIP-уровня мотивирует исследователей безопасности более активно участвовать в программе и предоставлять более качественные отчеты.

Представители GitHub отмечают, что изменения позволят обеспечить более устойчивое финансирование программы и поддерживать высокий уровень безопасности платформы в долгосрочной перспективе. Это также поможет привлечь внимание к наиболее критичным уязвимостям, которые требуют немедленного реагирования.

Обновленные условия будут действовать для всех новых отчетов, однако исследователи безопасности могут быть уверены, что их предыдущие работы не будут затронуты изменениями. GitHub продолжает активно развивать свою программу bug bounty, чтобы обеспечить безопасность своих пользователей и платформы в целом.

Источник новости:
The Hacker News

Читать полностью