HackerOne въведе награди за идентифициране на уязвимости в софтуер с отворен код

HackerOne, платформа, която позволява на изследователите по сигурността да информират компании и разработчици на софтуер за идентифициране на уязвимости и да получават награди за това, обяви, че включва софтуер с отворен код в обхвата на проекта Internet Bug Bounty. Вече могат да се изплащат награди не само за идентифициране на уязвимости в корпоративни системи и услуги, но и за докладване на проблеми в широк набор от отворени проекти, разработени както от екипи, така и от отделни разработчици.

Първите проекти с отворен код, които започват да предоставят плащания за открити уязвимости, включват Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django и Curl. Списъкът ще бъде разширен в бъдеще. За критична уязвимост е предвидено плащане от $5000, за опасна - $2500, за средна - $1500, а за неопасна - $300. Наградата за открита уязвимост се разпределя в следната пропорция: 80% за изследователя, който е съобщил за уязвимостта, 20% за поддържащия проекта с отворен код, който е добавил корекция за уязвимостта.

Средствата за финансиране на новата програма се акумулират в отделен пул. Основни спонсори на инициативата бяха Facebook, GitHub, Elastic, Figma, TikTok и Shopify, а потребителите на HackerOne получиха възможност да внесат от 1% до 10% от заделените средства в пула.

Източник: opennet.ru