Platforma HackerOne, e cila ofron mundësinë për hulumtuesit e sigurisë të informojnë kompanitë dhe zhvilluesit e softuerit për gjetjen e dobësive dhe të marrin shpërblime për këtë, njoftoi për përfshirjen e softuerit të hapur në fushën e projektit Internet Bug Bounty. Tani shpërblimet mund të jepen jo vetëm për gjetjen e dobësive në sistemet dhe shërbimet korporative, por edhe për informimin mbi problemet në një gamë të gjerë projektesh të hapura, që zhvillohen si nga skuadrat ashtu edhe nga zhvilluesit e veçantë.
NĂ« mesin e projekteve tĂ« para tĂ« hapura, pĂ«r tĂ« cilat filloi dhĂ«nia e shpĂ«rblimeve pĂ«r dobĂ«sitĂ« e gjetura, pĂ«rfshihen Nginx, Ruby, RubyGems, Electron, OpenSSL, Node.js, Django dhe Curl. Lista do tĂ« zgjerohet mĂ« tej. PĂ«r njĂ« dobĂ«si kritike Ă«shtĂ« parashikuar njĂ« shpĂ«rblim prej $5000, pĂ«r njĂ« tĂ« rrezikshme â $2500, pĂ«r njĂ« tĂ« mesme â $1500, dhe pĂ«r njĂ« tĂ« padĂ«mshme â $300. ShpĂ«rblimi pĂ«r njĂ« dobĂ«si tĂ« gjetur shpĂ«rndahet nĂ« proporcion: 80% pĂ«r hulumtuesin qĂ« raportoi dobĂ«sinĂ«, 20% pĂ«r mbĂ«shtetĂ«sin e projektit tĂ« hapur qĂ« shtoi rregullimin e dobĂ«sisĂ«.
Mjetet për financimin e programit të ri mblidhen në një grup të veçantë. Sponsoret kryesore të iniciativës janë kompanitë Facebook, GitHub, Elastic, Figma, TikTok dhe Shopify, ndërsa përdoruesve të HackerOne iu është ofruar mundësia të kalojnë nga 1% deri në 10% të fondeve të caktuar.
Burimi: opennet.ru
