GitHub baut sein Bug-Bounty-Programm um: VIP-Programm und höhere Prämien für Qualität
Restructuring GitHub's bug bounty program
GitHub kündigt eine umfassende Umstrukturierung seines Bug-Bounty-Programms an. Im Mittelpunkt stehen ein dauerhaftes, einladungsbasiertes VIP-Programm mit höheren Auszahlungen und schnelleren Antwortzeiten für Forscher, die konstant qualitativ hochwertige Ergebnisse liefern. Das öffentliche Programm erhält statische Prämien (250 bis 10.000 US-Dollar) und eine Signal-Anforderung, um die Flut an Low-Effort- und KI-generierten Berichten einzudämmen. Ziel ist es, Anreize für Qualität statt Quantität zu schaffen und die Zusammenarbeit mit ernsthaften Sicherheitsforschern zu vertiefen.
Der Kern dieser Veränderung liegt darin, was wir belohnen: Man verdient nicht mehr, indem man mehr einreicht, sondern indem man besser einreicht.