HackerOne on rakendanud preemiate maksmise avatud tarkvaras esinevate haavatavuste leidmise eest.

HackerOne platvorm, mis võimaldab turvaekspertidel informeerida ettevõtteid ja tarkvaraarendajaid avastatud haavatavustest ning saada selle eest tasu, teatas, et avatud lähtekood on kaasatud Internet Bug Bounty projekti raamesse. Tasud võidakse nüüd maksta mitte ainult haavatavuste tuvastamise eest ettevõtte süsteemides ja teenustes, vaid ka probleemide teatamise eest laias valikus avatud projektides, mida arendavad nii meeskonnad kui ka eriarendajad.

Esimeste avatud projektide hulka, mille puhul hakati maksma avastatud haavatavuste eest, kuuluvad Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django ja Curl. Tulevikus on nimekiri laienemas. Kriitilise haavatavuse eest on ette nähtud $5000, ohtliku eest — $2500, mõõduka eest — $1500, mitteohtliku eest — $300. Avatud haavatavuse leidmiseks mõeldud preemia jaguneb proportsioonis: 80% — teadustajale, kes teatas haavatavusest, 20% — avatud projekti hooldajale, kes lisas haavatavuse paranduse.

Uue programmi rahastamiseks kogutakse vahendeid eraldi fondis. Peamiste algatuse sponsorite hulka kuuluvad ettevõtted Facebook, GitHub, Elastic, Figma, TikTok ja Shopify, ning HackerOne kasutajatele on antud võimalus annetada fondi 1% kuni 10% eraldatud vahenditest.

Allikas: opennet.ru