Platforma HackerOne umožňuje bezpečnostným výskumníkom informovať spoločnosti a vývojárov softvéru o zistených zraniteľnostiach a za to dostávať odmeny. Oznámila zaradenie otvoreného softvéru do oblasti pôsobnosti projektu Internet Bug Bounty. Odmeny môžu byť teraz vyplácané nielen za zistenie zraniteľností v podnikových systémoch a službách, ale aj za informovanie o problémoch v širokom spektre otvorených projektov, ktoré vyvíjajú tím alebo jednotliví vývojári.
Medzi prvé otvorené projekty, pre ktoré začalo vyplácanie odmien za nájdené zraniteľnosti, patrí Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django a Curl. V budúcnosti sa zoznam rozšíri. Za kritickú zraniteľnosť je stanovená odmena $5000, za nebezpečnú — $2500, za strednú — $1500, za neškodnú — $300. Odmena za nájdenú zraniteľnosť sa rozdeľuje v pomere: 80% — výskumníkovi, ktorý o zraniteľnosti informoval, 20% — správcovi otvoreného projektu, ktorý pridal opravu zraniteľnosti.
Prostriedky na financovanie nového programu sú akumulované v samostatnom fonde. Hlavnými sponzormi iniciatívy sú spoločnosti Facebook, GitHub, Elastic, Figma, TikTok a Shopify, a používateľom HackerOne je poskytnutá možnosť prispieť do fondu od 1% do 10% z pridelených prostriedkov.
Zdroj: opennet.ru
