HackerOne реализира изплащане на награди за откритие на уязвимости в отворен софтуер

Платформата HackerOne, която предоставя на изследователите по сигурността възможността да информират компаниите и разработчиците на софтуер за откритията на уязвимости и да получат за това възнаграждения, обяви включването на отворен софтуер в обхвата на проекта Internet Bug Bounty. Възнагражденията вече могат да се изплащат не само за открития на уязвимости в корпоративни системи и услуги, но и за информирания относно проблеми в широка гама от отворени проекти, разработвани както от екипи, така и от отделни разработчици.

Сред първите открити проекти, за които започна изплащането на възнаграждения за установени уязвимости, са Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django и Curl. В бъдеще списъкът ще бъде разширен. Изплащането за критични уязвимости е предвидено на стойност $5000, за опасни—$2500, за средни—$1500, и за неопасни—$300. Наградата за откритата уязвимост се разпределя в пропорции: 80% за изследователя, уведомил за уязвимостта, и 20% за поддържащия отворения проект, който е добавил поправка на уязвимостта.

Средствата за финансиране на новата програма се събират в отделен пул. Основните спонсори на инициативата са компаниите Facebook, GitHub, Elastic, Figma, TikTok и Shopify, а на потребителите на HackerOne е предоставена възможност да дарят от 1% до 10% от наличните средства.

Източник: opennet.ru