💸✂️ GITHUB РЕЖЕТ BUG BOUNTY ВДВОЕ
💸✂️ GITHUB РЕЖЕТ BUG BOUNTY ВДВОЕ Плохие новости для баг-хантеров, которые кормились с GitHub. С 27 июля 2026 года компания перекроила программу выплат - и не в пользу исследователей. 📉 ЧТО ИЗМЕНИЛОСЬ Вместо диапазонов - фиксированные суммы, и они заметно ниже прежнего минимума: - Низкая опасность: 250$ вместо 617–2000$ (падение почти на 59%) - Средняя: 2000$ вместо 4000–10 000$ (минус 50%) - Высокая: 5000$ вместо 10 000–20 000$ (минус 50%) - Критическая: 10 000$ вместо 20 000–30 000$+ (минус 50-66%) Отчёты, отправленные до 27 июля, и то, что уже в очереди на рассмотрение - по старым правилам. Остальным - привет, новая реальность. 🔐 ЗАКРЫТЫЙ КЛУБ ДЛЯ СВОИХ Параллельно GitHub запускает постоянную VIP-программу с выплатами, близкими к прежним: 1000$ / 7500$ / 20 000$ / 30 000$+ по уровням критичности. Но попасть туда может не любой - нужно уже иметь трек-рекорд: минимум 1 критический баг, или 2 высокого уровня, или 4 средних, или 7 незначительных. Сроки достижения не указаны, гарантий приглашения нет. Новичкам вообще урезали право на ошибку - если не дотягиваешь до порога HackerOne Signal, дают всего 4 пробных отчёта. Промазал - и до свидания. 🤔 ПОЗИЦИЯ GITHUB Их формулировка звучит красиво: «Больше отчетов не означает больше денег. Больше денег приносит более качественная работа». Перевод с корпоративного: слишком много шлакового трафика, платить всем подряд не хотим, будем платить избранным. Отдельный твист - с мая 2026 GitHub уже требует от исследователей рабочий PoC, подтверждённое влияние уязвимости и самопроверку. ИИ в поиске багов не запрещён, но за всё, что он нагенерил, отвечаешь ты сам головой (и репутацией). 💬 ЧТО ЭТО ЗНАЧИТ ДЛЯ РЫНКА Тренд явно шире одного GitHub - компании устали от потока низкокачественных отчётов и переходят на модель «плати меньше за объём, больше за элиту». Если ты в этичном хакинге ради денег, а не только ради интереса - пора смотреть на другие площадки и держать фокус на критических находках, а не закидывать шапками низкоуровневые баги.