O GitHub reestruturou o seu programa de Bug Bounty para premiar a qualidade das descobertas. Conhece o novo modelo e o destaque ao investigador @vaib25vicky.
Uma nova abordagem à segurança colaborativa
O GitHub anunciou uma mudança estratégica no seu programa de Bug Bounty, marcando o início de um novo capítulo focado na qualidade das contribuições em vez do volume de submissões. Com a crescente complexidade do ecossistema, incluindo ferramentas como o GitHub Copilot, a plataforma reforçou a necessidade de colaboração com investigadores de segurança especializados.
A principal alteração reside na reestruturação das tabelas de recompensa. A empresa sublinha que o objetivo é incentivar relatórios de maior impacto, criando um programa VIP permanente e exclusivo para investigadores que demonstrem consistência e qualidade técnica elevada nas suas descobertas.
Critérios de acesso ao programa VIP
Para integrar o grupo VIP, o GitHub estabeleceu requisitos claros baseados no histórico de vulnerabilidades resolvidas:
- 1 vulnerabilidade de severidade crítica;
- 2 de severidade alta;
- 4 de severidade média;
- 7 de severidade baixa.
Este modelo visa premiar o foco em superfícies de ataque complexas, como problemas de autorização e controlo de acesso, áreas onde o investigador @vaib25vicky, destacado este mês pelo GitHub, se tem especializado.
Contexto e impacto para a comunidade
A segurança em plataformas de desenvolvimento é um pilar crítico, especialmente quando falamos de cadeias de fornecimento de software e integração de IA. A abordagem do GitHub alinha-se com a necessidade de "shift left" na segurança, identificando falhas antes da exploração em ambientes de produção. Para os investigadores, a mudança reflete uma valorização do conhecimento profundo sobre o funcionamento das funcionalidades, em vez da procura por bug classes genéricas.
Se és um investigador de segurança em Portugal ou um entusiasta que pretende começar a explorar o programa, o GitHub mantém o seu portal público de recompensas disponível para consulta de critérios detalhados. A colaboração contínua é essencial para proteger os milhões de projetos alojados na plataforma.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud expande programa de prémios de segurança com novo nível de 250.000 dólares
Apple altera programa de recompensas por bugs: introduz períodos de arrefecimento
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões