GitHub перепроектировал свою программу участия в вознаграждении за уязвимости, введя новые ставки выплат и специальную VIP-программу для активных исследователей. Это позволит сократить очереди на запросы и повысить мотивацию среди исследователей безопасности.
Основные изменения в программе
В программе наблюдается увеличение числа новых исследователей, что вызвало необходимость пересмотреть подходы. GitHub теперь формализует VIP-программу для опытных специалистов, которые регулярно предоставляют качественные отчёты о уязвимостях. Участники VIP получают более высокие выплаты и ускоренные сроки ответа: до $30,000 за критическую уязвимость.
Новые ставки вознаграждений
Обновленная публичная программа также предоставляет фиксированные выплаты по новым ставкам: $250 за низкий уровень, $2,000 за средний, $5,000 за высокий и $10,000 за критический уровень обнаруженной уязвимости. Эти фиксированные суммы заменяют предыдущий диапазон выплат, так как они обеспечивают ясность ожиданий для исследователей.
Условия участия для новых исследователей
Для новых исследователей GitHub вводит требования к количеству представлений для участия. Начинающие исследователи смогут отправить до четырех отчётов, пока не достигнут определенного уровня, который подтвердит их навыки. Это допустимо благодаря платформе HackerOne.
Польза для специалистов в области безопасности
Обновления в программе вознаграждений созданы для привлечения действительно качественных исследований. Для разработчиков это означает, что теперь больше ресурсов и внимания уделяется серьезным исследователям, что может упростить процесс поиска и устранения уязвимостей. Поскольку GitHub остается на острие безопасности, компании и командам следует адаптировать свои стратегии к новым условиям для максимальной эффективности.
В ближайшем будущем GitHub будет публиковать подробные критерии участия на своей странице HackerOne, что позволит четко понять, как получить доступ к VIP-программе.