Intel свернула свою программу bug bounty, по которой исследователи безопасности могли получать до ста тысяч долларов за найденные уязвимости. Вместо неё на платформе Intigriti теперь действует программа ответственного раскрытия, где денежные вознаграждения не предусмотрены.

Фактически речь идёт о переходе от платной модели к бесплатной: находки по-прежнему принимаются, но уже без выплат. Максимальная ставка в 100 000 долларов была одной из самых заметных в отрасли и служила ориентиром для других вендоров.

Компания никак не объяснила причины такого решения. Официальных комментариев от Intel по этому поводу не публиковалось, что само по себе странно для столь резкой смены формата.

Платформа Intigriti выступает оператором новой схемы, обеспечивая приём и обработку отчётов об уязвимостях. То есть техническая инфраструктура сохраняется, меняется только финансовая мотивация исследователей.

Для сообщества это сигнал: мотивация искать баги в продукции Intel за свой счёт заметно снизится. Часть исследователей, вероятно, переключится на вендоров, которые продолжают платить, а поток отчётов по продуктам Intel может упасть.