澳客彩票网

扩大漏洞悬赏计画最高奖金无上限
来源: 澳客彩网   发布时间: 2020-05-08 18:18   22 次浏览   大小:  16px  14px  12px
澳客彩票推荐平台看到程式码平台Github宣布将扩大其漏洞悬赏计画,不只提高了奖励金额还取消了奖金的上限。除了奖金调高之外,Github还特别为悬赏计画的参与者增加了法律免责条款,让参与者不会因为要寻找系统漏洞而吃上官司。Github透露在2018年已经透过各种赏金计画向安全研究人员发放超过25万美元,其中光是公开的漏洞悬赏计画就发放了16.5万美元。

澳客彩票推荐平台看到程式码平台Github宣布将扩大其漏洞悬赏计画,不只提高了奖励金额还取消了奖金的上限。除了奖金调高之外,Github还特别为悬赏计画的参与者增加了法律免责条款,让参与者不会因为要寻找系统漏洞而吃上官司。Github透露在2018年已经透过各种赏金计画向安全研究人员发放超过25万美元,其中光是公开的漏洞悬赏计画就发放了16.5万美元。

澳客彩票投注软件

Github在2014年1月首度推出漏洞悬赏计画,现在Github还打算扩大计画范围并发出更多奖金。GitHub的漏洞悬赏计画将扩展到整个github.com的网域,包括GitHubEducation、GitHubLearningLab、GitHubJobs和GitHubDesktop等,并提高了所有等级的奖金金额。发现最严重的安全漏洞可以获得2万到3万美元甚至更高的奖金,高级的安全漏洞则提供1万到2万美元的奖金,发现中等的安全漏洞可以得到4,000到1万美元的奖金,找到最初阶的安全漏洞也能获得617到2,000美元。GitHub表示,找出最严重的安全漏洞参与者基本上可以得到2万到3万美元,不过保留对真正前端的研究给予更丰厚奖励的权利。GitHub指出,取消奖金上限并不是因为背后有了资金雄厚的微软(Microsoft),不过显然有个富爸爸让他们发起奖金更有底气。

澳客彩票开户

GitHub为了保护悬赏计画参与者免于法律上的风险,进行了好几个月的法律研究,在网站上新增了3项法律条款。GitHub将不会对参与悬赏计画的人提起悬赏计画相关的诉讼,也会保护参与者免受第三方的法律风险,并豁免参与者在研究悬赏计画违反网站规范时的惩罚。GitHub表示这些法律条款将提供其他组织自由使用,并自行修改为适合自家悬赏计画的版本。