下一章:重组GitHub漏洞赏金计划

GitHub正在对其漏洞赏金计划进行一些重大更改,将重点转移到为研究人员提供与GitHub团队合作的更好体验。下一章:重组GitHub的bug赏金计划首次出现在GitHub博客上。

安全研究社区让GitHub对每个人来说都更安全。这就是我们漏洞赏金计划背后的简单想法。十多年来,来自世界各地的研究人员帮助我们在漏洞被利用之前找到并修复了漏洞,我们一直在努力成为一个值得他们花时间的项目。今天,我们将分享有关该计划运作方式的一些有意义的变化。

这些决定是在反思我们的计划、分析整个行业正在发生的事情以及思考研究人员体验几个月之后做出的。有哪些变化,以及为什么该计划的排队人数不断增加。我们已经做出了调整,以适应新研究人员的增加和与我们合作的研究人员工作的加速。我们在最近的一篇博客文章中分享了这些变化。

这些变化涉及两件事:减少噪音,以便我们可以专注于信号,以及建立一个认真的研究人员发现值得参与的计划。推出永久性VIP计划我们正在为始终如一地提供高质量、高影响力工作的合格研究人员制定永久性私人/仅限受邀参加的VIP计划。

VIP研究人员可以获得更高的收款、更快的响应时间,并与我们的安全工程团队建立更密切的工作关系。我们的目标是创造一个空间,让深入了解GitHub的研究人员可以直接与我们合作,并获得反映他们付出努力的体验。

VIP计划赏金表:严重程度奖金低$ 1,000中$ 7,500高$ 20,000关键$ 30,000 +如何获得资格:我们将在公开的HackerOne页面上发布明确的标准。路径是围绕已证明的、一致的质量构建的。