Платформата HackerOne, която дава възможност на изследователите по сигурността да информират компании и разработчици на софтуер за откритите уязвимости и да получават възнаграждения, обяви включването на открития софтуер в обхвата на проекта Internet Bug Bounty. Сега възнаграждения могат да бъдат изплащани не само за открития уязвимости в корпоративни системи и услуги, но и за уведомление за проблеми в широк спектър от открити проекти, развивани както от екипи, така и от отделни разработчици.
В числото на първите открити проекти, за които започнаха да се изплащат възнаграждения за намерени уязвимости, са Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django и Curl. В бъдеще списъкът ще бъде разширен. За критична уязвимост е предвидена изплата от $5000, за опасна — $2500, за средна — $1500, за неопасна — $300. Наградата за откритата уязвимост се разпределя в пропорция: 80% — на изследователя, съобщил за уязвимостта, 20% — на поддържащия открития проект, добавил поправката на уязвимостта.
Средствата за финансиране на новата програма се акумулират в отделен пул. Основните спонсори на инициативата са компаниите Facebook, GitHub, Elastic, Figma, TikTok и Shopify, а на потребителите на HackerOne е предоставена възможност да предадат в пула от 1% до 10% от предоставените средства.
Източник: opennet.ru
