🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама
🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама Последние 10 лет правила игры были простыми... нашел баг ➡️ зарепортил ➡️ получил котлету денег. Но сейчас этот конвейер сломался. Многие дорвались до нейросетей и начали заваливать тысячами мусорных, сгенерированных отчетов о уязвимостях. Безопасники GitHub утонули в этом потоке спама, пытаясь найти среди нейросетевых галлюцинаций реальные баги. И в итоге выкатили радикальную реформу. Что меняется с 27 июля 2026 года: 🟢 Выплаты за баги для новичка обвалили кратно. Если раньше за крит платили $30k+, то теперь публичный прайс зафиксирован: - Критикал — $10 000 - High — $5 000 - Medium — $2 000 - Low — $250 🎩 (раньше за такое давали $1000). 🟢 Запилена илитная закрытая песочница. Все большие деньги уходят в закрытый элитный клуб для проверенных ИБ-шников. Попасть туда можно только заработав репутацию (найдя 1 крит, или 2 High, или 4 Medium в публичной программе за копейки). Вот там выплаты возвращаются на уровень $30k+ за критическую дыру. 🟢 Новичкам без рейтинга урезали лимиты на отправку репортов. Пока не докажешь, что ты не спам-бот с ChatGPT, больше 4 отчетов заслать не дадут. Скоро, чтобы доказать, что ты реальный безопасник, придется сдавать биометрию. @sysodmins
Канал в каталоге Максиметера
2 103 подписчиков · IT и технологии