As ferramentas de IA tornaram muito mais fácil encontrar bugs em software e criar patches. Como resultado, projetos como o kernel do Linux estão recebendo muito mais informações do público.
A empresa decidiu formalizar um programa VIP permanente, privado/somente para convidados, para pesquisadores qualificados que enviem trabalhos de alta qualidade que resultem em alto impacto.
Para se qualificar para ser membro do programa VIP, você deve ter encontrado uma conclusão crítica, duas conclusões altas, quatro descobertas médias ou sete descobertas baixas.
Quando estiver no programa, você receberá US$ 1.000 para descobertas de baixa gravidade, US$ 7.500 para descobertas de gravidade média, US$ 20.000 para descobertas de alta gravidade e US$ 30.000 ou mais para descobertas de gravidade crítica.
Aqueles que estão fora do programa VIP enfrentam níveis de pagamento muito mais baixos, portanto, entrar no grupo VIP é importante para quem está tentando ganhar a vida com esse trabalho.
As recompensas que estão sendo eliminadas não são números únicos, mas intervalos.
Além disso, o GitHub afirma que está implementando um requisito de sinal HackerOne no programa público para limitar o número de envios permitidos enquanto os pesquisadores estabelecem um histórico.
Com esse sinal em vigor, o HackerOne dará aos pesquisadores quatro submissões iniciais, que o GitHub afirma ser pista suficiente para um recém-chegado com uma descoberta genuína mostrar suas habilidades.
Para completar, o GitHub disse que os relatórios enviados antes dessas mudanças serão honrados na estrutura de recompensas anterior.