Restructuring GitHub's bug bounty program
3 hours ago
- GitHub的漏洞赏金计划为持续提供高质量研究成果的研究人员推出了一项永久VIP计划，提供更高的报酬和更快的响应速度。
- 公共赏金计划将重组为按严重程度静态支付，以减少不确定性和管理成本。
- 公共计划将实施信号要求，以减少低质量的人工智能生成报告，同时允许新用户进行初步提交。
- 该计划旨在激励质量而非数量，注重建立更深入的关系和发现更好的研究成果。
- 在2026年7月27日之前提交的现有报告将按照之前的赏金结构处理。
- GitHub正在投资于更快的响应时间、更清晰的严重性说明，以及在会议上进行更多的社区互动。