GitHub verlaagt bugbountybeloningen door stijgende AI-meldingen

GitHub heeft aangekondigd de maximale beloningen voor zijn bugbountyprogramma te halveren. Deze beslissing is het resultaat van een toenemende stroom aan meldingen van beveiligingsproblemen, waarbij veel onderzoekers gebruikmaken van AI-tools. Het platform kan de grote hoeveelheid meldingen niet langer effectief verwerken, wat heeft geleid tot deze ingrijpende maatregel.

Naast het verlagen van de beloningen, worden er ook andere veranderingen doorgevoerd in het bugbountyprogramma. GitHub hoopt hiermee de werkdruk te verlichten en de kwaliteit van de meldingen te verbeteren. Dit besluit heeft gevolgen voor de manier waarop beveiligingsonderzoekers hun werk kunnen belonen, aangezien de financiële prikkels aanzienlijk zijn verminderd.

Bron: Tweakers