Platforma HackerOne, která umožňuje bezpečnostním výzkumníkům informovat společnosti a vývojáře softwarových produktů o nalezených zranitelnostech a za to obdržet odměny, oznámila zahrnutí open source do působnosti projektu Internet Bug Bounty. Výplaty odměn nyní mohou být provedeny nejen za identifikaci zranitelností v firemních systémech a službách, ale také za informování o problémech v široké škále otevřených projektů, které vyvíjejí jak týmy, tak jednotliví vývojáři.
Mezi první otevřené projekty, pro které začaly být poskytovány výplaty za nalezené zranitelnosti, patří Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django a Curl. V budoucnu se seznam rozšíří. Za kritickou zranitelnost je stanovena odměna 5000 dolarů, za nebezpečnou 2500 dolarů, za střední 1500 dolarů, za nízkou 300 dolarů. Odměna za nalezenou zranitelnost se dělí v poměru: 80% výzkumníkovi, který na zranitelnost upozornil, 20% správci otevřeného projektu, který přidal opravu zranitelnosti.
Prostředky na financování nového programu se shromažďují v samostatném fondu. Hlavními sponzory iniciativy jsou společnosti Facebook, GitHub, Elastic, Figma, TikTok a Shopify, a uživatelům HackerOne byla poskytnuta možnost přidělit do fondu od 1% do 10% z vyčleněných prostředků.
Zdroj: opennet.ru
