HackerOne ປະຕິບັດລາງວັນສໍາລັບການກໍານົດຈຸດອ່ອນໃນຊອບແວ open source

HackerOne, ເປັນແພລະຕະຟອມທີ່ອະນຸຍາດໃຫ້ນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພແຈ້ງໃຫ້ບໍລິສັດແລະຜູ້ພັດທະນາຊອບແວກ່ຽວກັບການກໍານົດຈຸດອ່ອນແລະໄດ້ຮັບລາງວັນສໍາລັບການເຮັດເຊັ່ນນັ້ນ, ໄດ້ປະກາດວ່າມັນລວມທັງຊອບແວ open source ໃນຂອບເຂດຂອງໂຄງການ Internet Bug Bounty. ການຈ່າຍເງິນຂອງລາງວັນໃນປັດຈຸບັນສາມາດເຮັດໄດ້ບໍ່ພຽງແຕ່ສໍາລັບການກໍານົດຈຸດອ່ອນໃນລະບົບແລະການບໍລິການຂອງບໍລິສັດ, ແຕ່ສໍາລັບການລາຍງານບັນຫາໃນໂຄງການເປີດກ້ວາງທີ່ພັດທະນາໂດຍທີມງານແລະຜູ້ພັດທະນາສ່ວນບຸກຄົນ.

ໂຄງການແຫຼ່ງເປີດທໍາອິດທີ່ຈະເລີ່ມຕົ້ນການສະຫນອງການຈ່າຍເງິນສໍາລັບຊ່ອງຫວ່າງທີ່ພົບເຫັນປະກອບມີ Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django ແລະ Curl. ບັນຊີລາຍຊື່ຈະຖືກຂະຫຍາຍອອກໄປໃນອະນາຄົດ. ສໍາລັບຊ່ອງໂຫວ່ທີ່ສໍາຄັນ, ການຈ່າຍເງິນ 5000 ໂດລາ, ສໍາລັບອັນອັນຕະລາຍ - 2500 ໂດລາ, ຂະຫນາດກາງ - 1500 ໂດລາ, ແລະສໍາລັບອັນທີ່ບໍ່ເປັນອັນຕະລາຍ - 300 ໂດລາ. ລາງວັນສໍາລັບຄວາມອ່ອນແອທີ່ພົບເຫັນໄດ້ຖືກແຈກຢາຍໃນອັດຕາສ່ວນດັ່ງຕໍ່ໄປນີ້: 80% ໃຫ້ກັບນັກຄົ້ນຄວ້າຜູ້ທີ່ລາຍງານຄວາມອ່ອນແອ, 20% ໃຫ້ກັບຜູ້ຮັກສາໂຄງການແຫຼ່ງເປີດທີ່ເພີ່ມການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່.

ກອງທຶນເພື່ອສະຫນອງທຶນຂອງໂຄງການໃຫມ່ແມ່ນສະສົມຢູ່ໃນສະນຸກເກີແຍກຕ່າງຫາກ. ຜູ້ສະຫນັບສະຫນູນຕົ້ນຕໍຂອງການລິເລີ່ມແມ່ນ Facebook, GitHub, Elastic, Figma, TikTok ແລະ Shopify, ແລະຜູ້ໃຊ້ HackerOne ໄດ້ຮັບໂອກາດທີ່ຈະປະກອບສ່ວນຈາກ 1% ຫາ 10% ຂອງກອງທຶນທີ່ຈັດສັນໃຫ້ກັບສະນຸກເກີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru