HackerOne הטמיעה תגמולים עבור זיהוי נקודות תורפה בתוכנת קוד פתוח

HackerOne, פלטפורמה המאפשרת לחוקרי אבטחה ליידע חברות ומפתחי תוכנה על זיהוי נקודות תורפה ולקבל תגמולים על כך, הודיעה שהיא כוללת תוכנת קוד פתוח במסגרת פרויקט Internet Bug Bounty. תשלומים של תגמולים יכולים כעת להתבצע לא רק עבור זיהוי נקודות תורפה במערכות ובשירותים ארגוניים, אלא עבור דיווח על בעיות במגוון רחב של פרויקטים פתוחים שפותחו על ידי צוותים ומפתחים בודדים.

פרויקטי הקוד הפתוח הראשונים שהחלו לספק תשלומים עבור פגיעויות שנמצאו כוללים את Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django ו-Curl. הרשימה תורחב בעתיד. עבור פגיעות קריטית, ניתן תשלום של $5000, עבור מסוכנת - $2500, עבור בינונית - $1500, ועבור לא מסוכן - $300. התגמול על פגיעות שנמצאה מחולק בשיעור הבא: 80% לחוקר שדיווח על הפגיעות, 20% למתחזק של פרויקט הקוד הפתוח שהוסיף תיקון לפגיעות.

הכספים למימון התכנית החדשה נצברים במאגר נפרד. הספונסרים העיקריים של היוזמה היו Facebook, GitHub, Elastic, Figma, TikTok ו-Shopify, ולמשתמשי HackerOne ניתנה ההזדמנות לתרום בין 1% ל-10% מהכספים שהוקצו למאגר.

מקור: OpenNet.ru