重组 GitHub 的 bug 赏金计划

【HN用户评论摘要】 > 我们正在为那些始终如一地提供高质量、高影响力工作的合格研究人员制定一个永久的私人/仅限受邀者 VIP 计划。> VIP 计划赏金表：严重性支付 -------- -------- 低 1,000 美元 中等 $7,500 高20,000美元 关键 $30,000+ > 我们正在调整我们的公共计划费率，以适应这种将重点转向关系质量和调查结果而不是报告数量的转变。我们还更新了静态支付——单一、清晰的 n 因此，如果“错误”的人在 GitHub 中发现了严重漏洞，则赔偿上限为 10,000 美元。可能会降低将其提交给错误赏金计划的可能性。 我相信这里的改变很有意义，因为大多数时候，你最好的错误不是你的第一个错误。任何人都可以将法学硕士指向代码库并要求找到漏洞 - 而最初的一组发现将是相当蹩脚的。鼓励研究人员坚持一个目标并在进入之前报告 7 个低点可能会让他们的贡献更有价值。 骗局：https://news.ycombinator.com/item?id=49010107 我想知道这是否会激励人们组建小组，对高质量的提交内容进行自我审查，以提高他们的声誉。 原始链接：https://github.blog/security/next-chapter-restructuring-githubs-bug-bounty-program/