bug bounty
ИИ обрушил цены на bug bounty и ударил по независимым ресерчерам
Объём отчётов в bug bounty у HackerOne примерно удвоился за год, а в ZDI в апреле рост доходил до 450%…
Apple ограничила bug bounty из-за наплыва AI-заявок
Apple ввела лимит и 30-дневную паузу в bug bounty после наплыва AI-заявок. Разбираем, что это меняет для исследователей и команд…
«Точка Банк» открыл bug bounty с выплатами до 500 тысяч рублей
«Точка Банк» открыл bug bounty с выплатами до 500 тысяч рублей за критические уязвимости и перевёл программу из закрытого режима…
Google не платит за баг в GCP, который сам же признал критическим
Google с марта 2026 года держит баг P1/S1 в Config Connector без патча и CVE, но отказал исследователю в выплате…
Bug bounty у ServiceNow приняли за взлом клиентских инстансов
5 июня ServiceNow выпустила защитное обновление после подозрительной активности, которую позже связали не с атакой, а с bug bounty-исследованием.

HackerOne обрушила выплаты за баги в open source
HackerOne сократила выплату за критический баг с $9,250 до $2,257. Это меняет экономику баг-баунти для open source и самих исследователей.
GitHub урежет часть bug bounty до мерча из-за шума от ИИ
GitHub 15 мая обновил правила bug bounty: часть низкорисковых находок теперь будут отмечать мерчем, а не деньгами.

Пять ветеранов ИБ напомнили, почему старые споры все еще актуальны
Пять известных экспертов по ИБ в юбилейном материале Dark Reading пересобрали 20 лет отрасли — от ботов и багбаунти до…