HackerOne имплементираше награди за идентификување на ранливости во софтверот со отворен код

HackerOne, платформа која им овозможува на безбедносните истражувачи да ги информираат компаниите и развивачите на софтвер за идентификување на ранливости и да добијат награди за тоа, објави дека вклучува софтвер со отворен код во опсегот на проектот Internet Bug Bounty. Плаќањето на награди сега може да се врши не само за идентификување на ранливости во корпоративните системи и услуги, туку и за пријавување проблеми во широк опсег на отворени проекти развиени и од тимови и од индивидуални програмери.

Првите проекти со отворен код што започнаа да обезбедуваат плаќања за пронајдените пропусти вклучуваат Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django и Curl. Списокот ќе биде проширен во иднина. За критична ранливост предвидена е исплата од 5000 долари, за опасна - 2500 долари, за средна - 1500 долари и за неопасна - 300 долари. Наградата за пронајдена ранливост се дистрибуира во следниот сооднос: 80% на истражувачот кој ја пријавил ранливоста, 20% на одржувачот на проектот со отворен код кој додал поправка за ранливоста.

Средствата за финансирање на новата програма се акумулираат во посебен базен. Главни спонзори на иницијативата беа Facebook, GitHub, Elastic, Figma, TikTok и Shopify, а на корисниците на HackerOne им беше дадена можност да придонесат од 1% до 10% од доделените средства во базенот.

Извор: opennet.ru