1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

GitHub จ่ายเงินรางวัล Bug Bounty ปีที่แล้วไป 1.66 แสนเหรียญ เพิ่มจาก 2016 เกือบเท่าตัว

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 21 มีนาคม 2018.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    GitHub รายงานสรุปโครงการ Bug Bounty ในปีที่แล้วว่าได้รับการแจ้งช่องโหว่มาทั้งหมด 840 ช่องโหว่ผ่านแพลตฟอร์ม HackerOne และจ่ายเงินรางวัลไปทั้งหมด 166,495 เหรียญสหรัฐ เพิ่มขึ้นจากปี 2016 ที่จ่ายไป 95,300

    ส่วนช่องโหว่ที่ GitHub จ่ายเงินรางวัลไปมากที่สุดคือ ช่องโหว่ในมาตรฐานการยืนยันตัวตน Security Assertion Markup Language (SAML) ใน GitHub Enterprise ที่บริษัทจ่ายเงินรางวัลไป 10,000 เหรียญซึ่งสูงทีสุดที่ตั้งเอาไว้ในโครงการตอนนั้น โดยวิศวกรด้านความปลอดภัยที่แจ้งช่องโหว่นี้ได้รับโบนัสเพิ่มอีก 12,000 เหรียญด้วย เนื่องจากเป็นการแจ้งในช่วงครบรอบ 3 ปีของโครงการ Bug Bounty

    GitHub ระบุว่าปีนี้จะไม่มีการจ่ายโบนัสเนื่องในโอกาสครบรอบให้เหมือนปีที่แล้ว เพราะได้ปรับเงินรางวัลเพิ่มขึ้นเป็นสองเท่าแล้วตั้งแต่ตุลาคมปีที่ผ่านมา

    [​IMG]

    ที่มา - eWeek

    Topics: GitHubBug BountyHackerOne
     
    iPokz, 21 มีนาคม 2018
    #1

แบ่งปันหน้านี้