HackerOne ওপেন সোর্স সফ্টওয়্যারে দুর্বলতা সনাক্ত করার জন্য পুরষ্কারের অর্থ প্রদান বাস্তবায়ন করেছে

HackerOne, একটি প্ল্যাটফর্ম যা নিরাপত্তা গবেষকদের কোম্পানি এবং সফ্টওয়্যার ডেভেলপারদের দুর্বলতা সনাক্ত করতে এবং এটি করার জন্য পুরষ্কার পাওয়ার অনুমতি দেয়, ঘোষণা করেছে যে এটি ইন্টারনেট বাগ বাউন্টি প্রকল্পের সুযোগে ওপেন সোর্স সফ্টওয়্যার অন্তর্ভুক্ত করছে। পুরষ্কারের অর্থ প্রদান এখন শুধুমাত্র কর্পোরেট সিস্টেম এবং পরিষেবাগুলির দুর্বলতা সনাক্ত করার জন্য নয়, তবে উভয় দল এবং পৃথক বিকাশকারী দ্বারা বিকাশিত বিস্তৃত উন্মুক্ত প্রকল্পগুলিতে সমস্যাগুলি রিপোর্ট করার জন্য করা যেতে পারে।

প্রথম ওপেন সোর্স প্রজেক্ট যেগুলো পাওয়া দুর্বলতার জন্য অর্থপ্রদান শুরু করে সেগুলোর মধ্যে রয়েছে Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django এবং Curl। তালিকাটি ভবিষ্যতে বাড়ানো হবে। একটি গুরুতর দুর্বলতার জন্য, $5000 প্রদান করা হয়, একটি বিপজ্জনক একটির জন্য - $2500, একটি মাঝারিটির জন্য - $1500, এবং একটি অ-বিপজ্জনক একটির জন্য - $300। একটি পাওয়া দুর্বলতার জন্য পুরষ্কার নিম্নলিখিত অনুপাতে বিতরণ করা হয়: 80% সেই গবেষককে যিনি দুর্বলতার রিপোর্ট করেছেন, 20% ওপেন সোর্স প্রকল্পের রক্ষণাবেক্ষণকারীকে যিনি দুর্বলতার জন্য একটি সংশোধন করেছেন৷

নতুন প্রোগ্রামের অর্থায়নের জন্য তহবিল একটি পৃথক পুলে জমা করা হয়। এই উদ্যোগের প্রধান পৃষ্ঠপোষক ছিল Facebook, GitHub, Elastic, Figma, TikTok এবং Shopify এবং HackerOne ব্যবহারকারীদের পুলে বরাদ্দকৃত তহবিলের 1% থেকে 10% অবদান রাখার সুযোগ দেওয়া হয়েছিল।

উত্স: opennet.ru