HackerOne បានអនុវត្តរង្វាន់សម្រាប់កំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីប្រភពបើកចំហ

HackerOne ដែលជាវេទិកាដែលអនុញ្ញាតឱ្យអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខជូនដំណឹងដល់ក្រុមហ៊ុន និងអ្នកបង្កើតកម្មវិធីអំពីការកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ និងទទួលបានរង្វាន់សម្រាប់ការធ្វើដូច្នេះបានប្រកាសថាវារួមបញ្ចូលកម្មវិធីប្រភពបើកចំហនៅក្នុងវិសាលភាពនៃគម្រោង Internet Bug Bounty ។ ការទូទាត់រង្វាន់ឥឡូវនេះអាចត្រូវបានធ្វើឡើងមិនត្រឹមតែសម្រាប់ការកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធ និងសេវាកម្មសាជីវកម្មប៉ុណ្ណោះទេ ប៉ុន្តែសម្រាប់ការរាយការណ៍អំពីបញ្ហានៅក្នុងគម្រោងបើកចំហជាច្រើនដែលបង្កើតឡើងដោយក្រុម និងអ្នកអភិវឌ្ឍន៍ម្នាក់ៗ។

គម្រោងប្រភពបើកចំហដំបូងដើម្បីចាប់ផ្តើមផ្តល់ការទូទាត់សម្រាប់ភាពងាយរងគ្រោះដែលបានរកឃើញរួមមាន Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django និង Curl ។ បញ្ជីនេះនឹងត្រូវបានពង្រីកនាពេលអនាគត។ សម្រាប់ភាពងាយរងគ្រោះធ្ងន់ធ្ងរ ការបង់ប្រាក់ចំនួន 5000 ដុល្លារត្រូវបានផ្តល់ជូន សម្រាប់គ្រោះថ្នាក់មួយ - 2500 ដុល្លារ សម្រាប់មធ្យម - 1500 ដុល្លារ និងសម្រាប់មួយដែលមិនមានគ្រោះថ្នាក់ - 300 ដុល្លារ។ រង្វាន់សម្រាប់ភាពងាយរងគ្រោះដែលបានរកឃើញត្រូវបានចែកចាយក្នុងសមាមាត្រដូចខាងក្រោម៖ 80% ដល់អ្នកស្រាវជ្រាវដែលបានរាយការណ៍ពីភាពងាយរងគ្រោះ 20% ទៅកាន់អ្នកថែទាំគម្រោងប្រភពបើកចំហដែលបានបន្ថែមការជួសជុលភាពងាយរងគ្រោះ។

មូលនិធិសម្រាប់ផ្តល់ហិរញ្ញប្បទានដល់កម្មវិធីថ្មីត្រូវបានប្រមូលនៅក្នុងអាងដាច់ដោយឡែកមួយ។ អ្នកឧបត្ថម្ភសំខាន់នៃគំនិតផ្តួចផ្តើមគឺ Facebook, GitHub, Elastic, Figma, TikTok និង Shopify ហើយអ្នកប្រើប្រាស់ HackerOne ត្រូវបានផ្តល់ឱកាសឱ្យចូលរួមចំណែកពី 1% ទៅ 10% នៃមូលនិធិដែលបានបែងចែកទៅក្រុម។

ប្រភព: opennet.ru