GitHub как минимум вдвое снижает выплаты по bug bounty

GitHub объявил о сокращении выплат участникам публичной программы bug bounty как минимум в два раза. Изменение вступает в силу 27 июля.

Для исследователей это снижает экономическую привлекательность ответственного раскрытия уязвимостей именно через эту программу. Реальный эффект будет зависеть от категорий багов и обновлённой шкалы вознаграждений.

Для самой платформы риск состоит в том, что часть специалистов переключится на другие программы или будет реже тратить время на сложные цепочки атак.