HackerOne ले खुला स्रोत सफ्टवेयरमा कमजोरीहरू पहिचान गर्नका लागि पुरस्कारहरू लागू गर्‍यो

HackerOne, एक प्लेटफर्म जसले सुरक्षा अनुसन्धानकर्ताहरूलाई कम्पनीहरू र सफ्टवेयर विकासकर्ताहरूलाई कमजोरीहरू पहिचान गर्न र त्यसो गर्दा पुरस्कारहरू प्राप्त गर्न अनुमति दिन्छ, यसले इन्टरनेट बग बाउन्टी परियोजनाको दायरामा खुला स्रोत सफ्टवेयर समावेश गरेको घोषणा गर्‍यो। पुरस्कारको भुक्तानीहरू अब कर्पोरेट प्रणाली र सेवाहरूमा कमजोरीहरू पहिचान गर्नका लागि मात्र होइन, तर दुवै टोली र व्यक्तिगत विकासकर्ताहरूद्वारा विकसित खुला परियोजनाहरूको विस्तृत दायरामा समस्याहरू रिपोर्ट गर्नका लागि गर्न सकिन्छ।

फेला परेका कमजोरीहरूको लागि भुक्तानीहरू प्रदान गर्न सुरु गर्ने पहिलो खुला स्रोत परियोजनाहरूमा Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django र Curl समावेश छन्। सूची भविष्यमा विस्तार गरिनेछ। एक महत्वपूर्ण जोखिमको लागि, $ 5000 को भुक्तानी प्रदान गरिएको छ, एक खतरनाक को लागी - $ 2500, एक मध्यम को लागी - $ 1500, र गैर-खतरनाक को लागी - $ 300। फेला परेको जोखिमको लागि पुरस्कार निम्न अनुपातमा वितरण गरिएको छ: 80% जोखिम रिपोर्ट गर्ने अनुसन्धानकर्तालाई, 20% खुला स्रोत परियोजनाको मर्मतकर्तालाई जसले जोखिमको लागि समाधान थप्यो।

नयाँ कार्यक्रमलाई वित्त पोषण गर्न कोषहरू छुट्टै पोखरीमा जम्मा हुन्छन्। पहलका मुख्य प्रायोजकहरू Facebook, GitHub, Elastic, Figma, TikTok र Shopify थिए र HackerOne प्रयोगकर्ताहरूलाई विनियोजित रकमको 1% देखि 10% सम्म पूलमा योगदान गर्ने अवसर दिइएको थियो।

स्रोत: opennet.ru