GitHub ha confirmado planes para evolucionar su programa de bug bounty hacia un sistema de dos niveles, que entrará en vigor para los informes recibidos a partir del 27 de julio de 2026. Bajo este nuevo esquema, la plataforma de desarrollo, propiedad de Microsoft, implementará un programa público de menor remuneración, abierto a la comunidad investigadora en general, junto a un programa de mayores pagos accesible por invitación.

La Ingeniera de Seguridad de Producto, Catherine Cassell, explicó que el cambio responde a la creciente acumulación de informes de baja calidad, de bajo esfuerzo y generados por IA. En el nuevo programa público, GitHub sustituirá los rangos de pago por un importe único por severidad, de la siguiente forma: 250, 2,000, 5,000 y 10,000 dólares para informes de severidad baja, media, alta y crítica. Cassell señaló que esta medida permite a los investigadores saber de antemano cuánto podría valer un hallazgo válido, y evita a los involucrados la necesidad de ubicar un informe dentro de un rango.

Cabe destacar que los pagos en el programa público son significativamente menores que los de la oferta anterior, cuyo rango iba de 500–1,000, 2,000–5,000, 5,000–20,000 y 10,000–30,000 dólares.

Por otro lado, los investigadores VIP invitados para el segundo programa recibirán aproximadamente entre 3 y 4 veces más por informe que los investigadores del esquema público, dependiendo de la severidad del fallo.

GitHub también introducirá un requisito de señal de HackerOne para los nuevos investigadores, otorgándoles cuatro oportunidades para «establecer un historial» —probablemente otra respuesta a la creciente prevalencia de informes generados por IA, que suelen ser de menor valor.

«Queremos construir un programa que atraiga la investigación que valoramos, que ofrezca una experiencia que refleje la seriedad con la que abordamos este trabajo y que sostenga la confianza que los investigadores depositan en nosotros cada vez que envían un informe», concluyó Cassell.

Nota: la entrada visual incluida en este artículo ilustra la cobertura de la noticia y no implica soporte o promoción de ninguna plataforma específica de visualización de imágenes. Se recomienda a los lectores revisar el anuncio oficial de GitHub para detalles completos y actualizados.

from Latest from TechRadar https://ift.tt/yQhIfEk
via IFTTT IA