ਹੈਕਰਓਨ ਨੇ ਓਪਨ ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇਨਾਮ ਲਾਗੂ ਕੀਤੇ

ਹੈਕਰਓਨ, ਇੱਕ ਪਲੇਟਫਾਰਮ ਜੋ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਅਜਿਹਾ ਕਰਨ ਲਈ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰਨ ਬਾਰੇ ਕੰਪਨੀਆਂ ਅਤੇ ਸੌਫਟਵੇਅਰ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ ਇਹ ਇੰਟਰਨੈਟ ਬੱਗ ਬਾਉਂਟੀ ਪ੍ਰੋਜੈਕਟ ਦੇ ਦਾਇਰੇ ਵਿੱਚ ਓਪਨ ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਸ਼ਾਮਲ ਕਰ ਰਿਹਾ ਹੈ। ਇਨਾਮਾਂ ਦਾ ਭੁਗਤਾਨ ਹੁਣ ਨਾ ਸਿਰਫ਼ ਕਾਰਪੋਰੇਟ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਸੇਵਾਵਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਬਲਕਿ ਟੀਮਾਂ ਅਤੇ ਵਿਅਕਤੀਗਤ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਖੁੱਲੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਲਈ।

ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਭੁਗਤਾਨ ਪ੍ਰਦਾਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਵਾਲੇ ਪਹਿਲੇ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django ਅਤੇ Curl ਸ਼ਾਮਲ ਹਨ। ਭਵਿੱਖ ਵਿੱਚ ਸੂਚੀ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਲਈ, $5000 ਦਾ ਭੁਗਤਾਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਖਤਰਨਾਕ ਲਈ - $2500, ਇੱਕ ਮੱਧਮ ਲਈ - $1500, ਅਤੇ ਇੱਕ ਗੈਰ-ਖਤਰਨਾਕ ਲਈ - $300। ਲੱਭੀ ਗਈ ਕਮਜ਼ੋਰੀ ਲਈ ਇਨਾਮ ਹੇਠਾਂ ਦਿੱਤੇ ਅਨੁਪਾਤ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ: 80% ਖੋਜਕਰਤਾ ਨੂੰ ਜਿਸਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ, 20% ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਦੇ ਰੱਖਿਅਕ ਨੂੰ ਜਿਸਨੇ ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ ਜੋੜਿਆ।

ਨਵੇਂ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਵਿੱਤ ਦੇਣ ਲਈ ਫੰਡ ਇੱਕ ਵੱਖਰੇ ਪੂਲ ਵਿੱਚ ਇਕੱਠੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪਹਿਲ ਦੇ ਮੁੱਖ ਪ੍ਰਾਯੋਜਕ Facebook, GitHub, Elastic, Figma, TikTok ਅਤੇ Shopify ਸਨ, ਅਤੇ HackerOne ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੂਲ ਵਿੱਚ ਨਿਰਧਾਰਤ ਫੰਡਾਂ ਦੇ 1% ਤੋਂ 10% ਤੱਕ ਯੋਗਦਾਨ ਪਾਉਣ ਦਾ ਮੌਕਾ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru