گیتهاب پاداشهای عمومی برنامه باگ بانتی را نصف کرد و پاداشهای برتر را به لایه VIP منتقل نمود
The Hacker NewsInternational1 دقیقه مطالعه۱۴۰۵/۰۶/۲۲ ساعت ۲۲:۳۰
تصویر مرتبط با خبر: GitHub Cuts Public Bug Bounty Payouts, Moves Top Rewards to VIP Tier
خلاصه سریع
اصل خبر در چند خط
گیتهاب از ۲۷ ژوئیه ۲۰۲۶ پاداشهای برنامه باگ بانتی عمومی خود را در تمام سطوح شدت به نصف یا کمتر کاهش میدهد.
آسیبپذیریهای بحرانی که سابقاً تا ۳۰۰۰۰ دلار پاداش داشتند، اکنون ۱۰۰۰۰ دلار ثابت دریافت میکنند.
لایه VIP اختصاصی گیتهاب همچنان پاداشهای بالاتری مانند ۳۰۰۰۰ دلار یا بیشتر برای آسیبپذیریهای بحرانی ارائه میدهد.
گزارشهای ارسال شده پیش از این تاریخ مشمول شرایط قبلی خواهند بود.
این تغییرات برای کاهش نویز، بهبود کیفیت گزارشها و دسترسی سریعتر پژوهشگران به تیم امنیت گیتهاب انجام میشود.
برنامه عمومی از پرداختهای متغیر به پرداختهای ثابت تغییر یافته است.
پژوهشگران برای ورود به برنامه VIP باید معیارهایی مانند گزارش حداقل یک آسیبپذیری بحرانی یا ترکیبی از آسیبپذیریهای دیگر را برآورده کنند.
متن خبر
شرح خبر
از ۲۷ ژوئیه ۲۰۲۶، گیتهاب پاداشهای برنامه باگ بانتی عمومی خود را در تمام سطوح شدت حداقل به نصف کاهش خواهد داد.
یافتن آسیبپذیریهای بحرانی که سابقاً بین ۲۰۰۰۰ تا ۳۰۰۰۰ دلار یا بیشتر پاداش داشتند، اکنون به ۱۰۰۰۰ دلار ثابت کاهش مییابد.
در مقابل، لایه VIP اختصاصی و دائمی این شرکت، پاداشهایی معادل ۳۰۰۰۰ دلار یا بیشتر برای آسیبپذیریهای مشابه ارائه خواهد کرد.
گزارشهایی که پیش از این تاریخ ارسال شدهاند، از جمله آنهایی که در صف بررسی گیتهاب قرار دارند، مشمول شرایط پاداش قبلی خواهند بود.
این تغییرات با هدف کاهش نویز، ارائه پاسخ سریعتر به پژوهشگران باتجربه، پاداشهای بالاتر و دسترسی نزدیکتر به تیم مهندسی امنیت گیتهاب انجام میشود.
برنامه عمومی از محدودههای انعطافپذیر به پرداختهای ثابت تغییر میکند: کم (۲۵۰ دلار)، متوسط (۲۰۰۰ دلار)، بالا (۵۰۰۰ دلار) و بحرانی (۱۰۰۰۰ دلار).
برنامه VIP نیز پاداشهایی از ۱۰۰۰ دلار برای آسیبپذیریهای کم تا ۳۰۰۰۰ دلار یا بیشتر برای آسیبپذیریهای بحرانی در نظر گرفته است.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این تغییرات نشاندهنده تغییر استراتژی گیتهاب در مدیریت برنامه باگ بانتی است که میتواند تأثیر قابل توجهی بر انگیزه پژوهشگران امنیتی داشته باشد.
کاهش پاداشها ممکن است باعث کاهش مشارکت پژوهشگران مستقل شود و تمرکز را به سمت کیفیت به جای کمیت گزارشها تغییر دهد.
علاوه بر این، معرفی لایه VIP میتواند باعث ایجاد نابرابری در دسترسی به پاداشهای بالا شود و پژوهشگران تازهکار را از شرکت در برنامه بازدارد.
اثر کسبوکاری
کاهش پاداشها میتواند هزینههای گیتهاب را کاهش دهد، اما ممکن است کیفیت و کمیت گزارشهای دریافتی را تحت تأثیر قرار دهد.
شرکتها ممکن است با چالشهای مشابهی در مدیریت برنامههای باگ بانتی خود مواجه شوند.
از سوی دیگر، لایه VIP میتواند باعث جذب پژوهشگران برتر و بهبود امنیت محصولات گیتهاب شود.
اثر احتمالی برای ایران
پژوهشگران ایرانی فعال در برنامههای باگ بانتی بینالمللی ممکن است تحت تأثیر این تغییرات قرار گیرند، به ویژه آنهایی که به پاداشهای عمومی متکی هستند.
کاهش پاداشها میتواند انگیزه آنها را برای مشارکت در برنامههای گیتهاب کاهش دهد.
با این حال، فرصتهای جدیدی برای پژوهشگران برتر از طریق لایه VIP ایجاد میشود که ممکن است برای برخی از پژوهشگران ایرانی قابل دسترس باشد.
ارتباط با LegalTech
این تغییرات میتواند بر رویههای حقوقی و فنی برنامههای باگ بانتی تأثیر بگذارد.
پرداختهای ثابت ممکن است باعث کاهش پیچیدگیهای حقوقی مربوط به پرداختها شود.
از نظر فنی، تمرکز بر کیفیت گزارشها میتواند باعث بهبود فرآیندهای بررسی و اصلاح آسیبپذیریها شود.