HackerOne perficienda praemia cognoscendi vulnerabilities in fonte aperto software

HackerOne, suggestum quod investigatores securitatis permittit ut societates et programmata programmata de cognoscendis vulneribus et praemiis recipiendis certiores faciat, denuntiavit se in programmate interreti Bug largitatis in scopo aperto fonte programmatis comprehendere. Praemiorum praestationes nunc effici non possunt non solum ad vulnerabilitates cognoscendas in systematibus et officiis corporatis, sed pro quaestionibus nuntiandis in amplis inceptis apertis ab utroque iugis et singulis tincidunt elaboratis.

Primus fons apertus inceptis ad praestationes inventas pro vulneribus inveniendis comparandis includunt Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django et Curl. Qvod in futurum dilatetur. Pro vulnerabilitate critica, solutio $ 5000 cavetur, pro periculoso - $ 2500, pro medio - $1500, et pro non periculoso - $300. Praemium vulnerabilitas inventae in hac proportione distribuitur: 80% inquisitori qui vulnerabilitatem retulit, 20% ad assertorem principii aperti propositi qui figere vulnerabilitatem addidit.

Pecuniae ad novas programmata componenda in stagno separato congesta sunt. Patrini praecipui incepti erant Facebook, GitHub, Elastica, Figma, TikTok et Shopify, et usores HackerOne datae sunt facultas conferendi ab 1% ad 10% de pecunia ad piscinam collocanda.

Source: opennet.ru