GitHub bug bounty yeniden yapılandı: kamu ödemeleri düştü, VIP kalıcı oldu
github, hackerone üzerindeki bug-bounty programını yeniden yapılandırdığını duyurdu. Değişiklikler 27 Temmuz 2026 ve sonrasında açılan raporlara uygulanacak; mevcut backlog eski koşullarla grandfathered. Gerekçe: triage kuyruğu ve AI destekli düşük eforlu rapor gürültüsünü azaltmak, derin araştırmayı ödüllendirmek.
Ana Gelişme
Kamu programında sabit oranlar (önceki aralıkların kabaca yarısı): Low 250, High 5.000. Kalıcı davetli vip-bug-bounty katmanında Critical 30.000, Medium 7.500. VIP yeterlilik yollarından biri: 1 critical / 2 high / 4 medium / 7 low bulgu.
HackerOne signal eşiği, eşiğin altındaki araştırmacıların (yeni gelenlere sınırlı ilk deneme hakkı) düşük eforlu ve AI üretimi gönderilerini kısıtlıyor. Mesaj: daha çok göndererek değil, daha iyi bulgularla kazanmak. Bu, ai-era-bug-bounty-noise dönemindeki kalite katmanı kaymasına örnek.
Neden Önemli?
Güvenlik araştırmacıları için aksiyonel tablo haberi: kamu kesintisi + VIP üst bandı birlikte okunmalı; skandal dili yok. 27 Temmuz öncesi backlog eski şartlarda. AppSec ve application-security kitlesi için net politika değişikliği.