С 27 июля GitHub снижает выплаты за публичные баги на 50% для всех уровней сложности. Теперь максимум за критические недостатки можно получить $10,000, что на $10,000 меньше предыдущего диапазона. Главное — предоставление более быстрых ответов и более высоких вознаграждений для квалифицированных исследователей через новый VIP-уровень, где выплаты составляют $30,000 и выше.
Изменения структуры выплат
Теперь GitHub переходит от гибких диапазонов к фиксированным выплатам: минимальная сумма за уязвимость низкой сложности составит $250 (ранее $617–$2,000), за средние ошибки — $2,000 (было $4,000–$10,000), за высокие — $5,000 (сейчас $10,000–$20,000), а за критические — $10,000 (с $20,000–$30,000+). Эти изменения позволяют исключить неопределенности и снизить нагрузку от системы обработки заявок.
При этом GitHub гарантирует, что исследователи, которые выполнят выдающуюся работу, все равно могут получить дополнительные бонусы. Но доступ к VIP-уровню теперь требует от исследователей значительных достижений: одной критической, двух высоких, четырех средних или семи низких уязвимостей.
Значение для исследователей безопасности
Для исследователей, работающих с уязвимостями, новая система выплат может стать серьезным ударом по мотивации, особенно для новичков. Также текущие условия могут снизить интерес к программе от пользователей вне VIP-уровня, что потенциально уменьшит общее число открытых отчетов. На фоне растущих возможностей редактирования кода с помощью AI, таких как Google Gemini 3.5 Flash Cyber, стоимость поиска уязвимостей и проверки кода продолжает падать.
Для аудитории из русскоязычного пространства, эта новость указывает на то, что использование GitHub для поиска багов может стать менее привлекательным. Возможно, многим пользователям стоит обратить внимание на альтернативные платформы для получения вознаграждения за свои находки.
Следующий шаг — следить за тем, как изменения скажутся на количестве активных участников в программе и изменениях в предложениях конкурентов.