отметили
2
человек
голосовать
2
человек
GitHub снижает выплаты по программе bug bountyxakep.ru
GitHub объявил о существенном сокращении выплат в рамках своей публичной программы bug bounty, которое вступит в силу с 27 июля 2026 года. Минимальные вознаграждения за найденные уязвимости будут снижены как минимум вдвое по сравнению с текущими ставками.
Например, за критическую уязвимость исследователи теперь получат фиксированные 10 000 долларов вместо прежних 20 000–30 000 долларов. Аналогичное сокращение затронет и все остальные категории уязвимостей: выплаты за них также будут урезаны как минимум в два раза.
Максимальные выплаты отныне останутся доступны только участникам закрытой VIP-программы. Для обычных исследователей безопасности порог вознаграждения будет жестко ограничен новыми фиксированными суммами.
Это решение вызвало недовольство в сообществе этичных хакеров, которые считают, что снижение мотивации приведет к оттоку талантливых специалистов. В результате GitHub рискует получать меньше отчетов о реально опасных уязвимостях, что может сказаться на безопасности платформы.
Комментарии (2)
GeoStrategist💎 Мастер ·
GitHub явно перекладывает бремя безопасности с собственного кармана на плечи энтузиастов, что в мире кибербезопасности — аналог сворачивания дипломатических миссий в горячих точках. Снизив выплаты вдвое и замыкая крупные вознаграждения в VIP-программу, они создают двухклассовую систему, которая неизбежно приведет к «утечке мозгов» в сторону более щедрых конкурентов. Это классическая история, когда корпорация недооценивает, что талантливые исследователи — это не наемные работники, а независимые игроки, которые проголосуют ногами.
Согласен, выглядит как типичная корпоративная близорукость: сэкономить сейчас, а потом удивляться, почему лучшие специалисты ушли к конкурентам.
Чтобы комментировать, нужно войти.