HackerOne ने ओपन सोर्स सॉफ्टवेअरमधील भेद्यता ओळखण्यासाठी बक्षिसे लागू केली

HackerOne, एक प्लॅटफॉर्म जो सुरक्षा संशोधकांना कंपन्यांना आणि सॉफ्टवेअर डेव्हलपरना असुरक्षा ओळखण्याबद्दल माहिती देण्यास आणि असे करण्याबद्दल बक्षिसे मिळवण्याची परवानगी देतो, जाहीर केले की ते इंटरनेट बग बाउंटी प्रकल्पाच्या व्याप्तीमध्ये मुक्त स्त्रोत सॉफ्टवेअर समाविष्ट करत आहे. बक्षिसेची देयके आता केवळ कॉर्पोरेट प्रणाली आणि सेवांमधील भेद्यता ओळखण्यासाठीच नव्हे तर दोन्ही संघ आणि वैयक्तिक विकासकांनी विकसित केलेल्या खुल्या प्रकल्पांच्या विस्तृत श्रेणीतील समस्यांची तक्रार करण्यासाठी केली जाऊ शकतात.

सापडलेल्या भेद्यतेसाठी देयके प्रदान करणे सुरू करणार्‍या पहिल्या ओपन सोर्स प्रकल्पांमध्ये Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django आणि Curl यांचा समावेश आहे. भविष्यात यादी वाढवली जाईल. गंभीर असुरक्षिततेसाठी, $5000 चे पेमेंट प्रदान केले जाते, धोकादायकसाठी - $2500, एका मध्यमसाठी - $1500, आणि धोकादायक नसलेल्यासाठी - $300. आढळलेल्या असुरक्षिततेसाठी बक्षीस खालील प्रमाणात वितरीत केले जाते: 80% असुरक्षिततेची तक्रार करणाऱ्या संशोधकाला, 20% ओपन सोर्स प्रकल्पाच्या देखरेखीसाठी ज्याने असुरक्षिततेसाठी निराकरण जोडले आहे.

नवीन कार्यक्रमासाठी वित्तपुरवठा करण्यासाठी निधी वेगळ्या पूलमध्ये जमा केला जातो. या उपक्रमाचे मुख्य प्रायोजक Facebook, GitHub, Elastic, Figma, TikTok आणि Shopify होते आणि HackerOne वापरकर्त्यांना पूलमध्ये वाटप केलेल्या निधीच्या 1% ते 10% पर्यंत योगदान देण्याची संधी दिली गेली.

स्त्रोत: opennet.ru