مجتمع أبحاث الأمان يجعل GitHub أكثر أمانًا للجميع. هذه هي الفكرة البسيطة وراء برنامج مكافأة الأخطاء لدينا.
لأكثر من عقد من الزمن، ساعدنا الباحثون من جميع أنحاء العالم في العثور على نقاط الضعف وإصلاحها قبل أن يتم استغلالها، وقد عملنا بجد لنكون برنامجًا يستحق وقتهم.
واليوم، نشارك بعض التغييرات المهمة في كيفية عمل البرنامج. تأتي هذه القرارات بعد أشهر من التفكير في برنامجنا، وتحليل ما يحدث في الصناعة، والتفكير في تجربة الباحث.
ما الذي تغير ولماذا
يواجه البرنامج قائمة انتظار متزايدة. لقد قمنا بالفعل بإجراء تعديلات لاستيعاب الزيادة في عدد الباحثين الجدد وتسارع جهود الباحثين الذين كنا نعمل معهم. لقد شاركنا هذه التغييرات في منشور مدونة حديث.
تدور هذه التغييرات حول شيئين: تقليل الضوضاء حتى نتمكن من التركيز على الإشارة، وبناء برنامج يجد الباحثون الجادون أنه مجزٍ للمشاركة فيه.
نقدم لكم برنامج VIP الدائم
نحن نقوم بإضفاء الطابع الرسمي على برنامج VIP الدائم الخاص/المدعو فقط للباحثين المؤهلين الذين يقدمون باستمرار عملاً عالي الجودة وعالي التأثير. يحصل باحثو VIP على دفعات أعلى وأوقات استجابة أسرع وعلاقة عمل أوثق مع فريق الهندسة الأمنية لدينا. الهدف هو إنشاء مساحة حيث يمكن للباحثين الذين يستثمرون بعمق في فهم GitHub العمل معنا مباشرة والحصول على تجربة تعكس الجهد الذي يبذلونه.
جدول مكافآت برنامج VIP:
| خطورة | الدفع |
|---|---|
| قليل | 1000 دولار |
| واسطة | 7500 دولار |
| عالي | 20,000 دولار |
| شديد الأهمية | 30,000 دولار+ |
كيفية التأهل: سننشر معايير واضحة على صفحتنا العامة على HackerOne. يعتمد المسار على الجودة الثابتة والمثبتة. لكي تتأهل، عليك أن تنجز في لياشارع واحد مما يلي:
- إحدى النتائج الحاسمة
- اثنين من النتائج العالية
- أربع نتائج متوسطة
- سبع نتائج منخفضة
يكمن التحول الأساسي هنا في ما نقوم بتحفيزه: أنت لا تكسب المزيد من خلال تقديم المزيد. تكسب أكثر من خلال تقديم أفضل.
جدول المكافآت العامة المعاد هيكلته
لإلزام أنفسنا بالتغييرات في أولوياتنا المذكورة أعلاه، يجب علينا أيضًا إجراء تغييرات تمكننا من ذلك. نحن نقوم بتعديل معدلات برنامجنا العام لاستيعاب هذا التحول في التركيز نحو جودة العلاقات والنتائج مقارنة بكمية التقارير. نقوم أيضًا بالتحديث إلى الدفعات الثابتة – رقم واحد واضح لكل مستوى خطورة، بدلاً من نطاق واسع. تبدو النطاقات مرنة، لكنها من الناحية العملية تخلق حالة من عدم اليقين بالنسبة للباحثين وتحمل فريقنا عبئًا إضافيًا. تحدد العوائد الثابتة توقعات واضحة لكلا الجانبين، ونحتفظ بالقدرة على منح مكافآت تقديرية مقابل العمل الذي يتجاوز الحدود.
جدول مكافآت البرنامج العام الجديد لدينا:
| خطورة | الدفع |
|---|---|
| قليل | 250 دولارًا |
| واسطة | 2000 دولار |
| عالي | 5000 دولار |
| شديد الأهمية | 10000 دولار |
سيمكننا هذا التعديل من تقديم اهتمام أكثر تخصيصًا ومكافآت أعلى لبرنامج VIP الخاص بنا، مع الاستمرار في تمكين برنامجنا العام ليكون مكانًا للاستكشاف والعمل كمغذي لبرنامج VIP.
رفع متطلبات الإشارة
لتقليل حجم التقارير منخفضة الجهد والتقارير التي يتم إنشاؤها بواسطة الذكاء الاصطناعي، نقوم بتنفيذ متطلبات إشارة HackerOne على البرنامج العام. سيكون لدى الباحثين الذين لم يستوفوا عتبة الإشارة بعد عدد محدود من عمليات الإرسال المسموح بها أثناء قيامهم بإنشاء سجل حافل.
هذا ليس جدارًا ضد الباحثين الجدد. تمنح منصة HackerOne الباحثين الذين لا يستوفون الحد الأدنى ما يصل إلى أربعة طلبات تقديم أولية، وهو ما يكفي للوافد الجديد الذي لديه اكتشاف حقيقي لإثبات مهاراته. نريد أن نظل في متناول مجتمع الأبحاث الأمنية الكامل؛ نحتاج فقط إلى خط أساس يبقي البرنامج قابلاً للتطبيق للجميع.
ما يبقى على حاله
إن التزامنا بمكافأة الأبحاث الأمنية الحقيقية لا يتغير. سنستمر في الدفع بسرعة، والتواصل بوضوح، والتعامل مع الباحثين كشركاء.
سيتم احترام التقارير المقدمة قبل تفعيل هذه التغييرات بموجب هيكل المكافآت السابق. نحن نتعامل مع الأعمال المتراكمة بحيث لن يتم تقييم سوى التقارير التي تم تقديمها في 27 يوليو 2026 أو بعده باستخدام الهيكل الجديد.
نتطلع إلى الأمام
وهذا جزء من التطور الأوسع الذي نعمل من خلاله. إلى جانب إعادة هيكلة المكافآت وبرنامج VIP، نحن نستثمر في أوقات استجابة أسرع، وتفكير أكثر وضوحًا في الخطورة، والمزيد من مشاركة المجتمع. علاقات العمل الرائعة مبنية على أكثر من مجرد جدول الرواتب. يمكنك المشاركة مباشرة معنا في مؤتمرات مثل DEFCON وستسمع منا من خلال التواصل المستمر. نحن نتطلع إلى الانضمام إلى مجتمع الباحثين في المؤتمرات الأمنية، وبناء العلاقات، والاستمرار في استكشاف طرق لجعل برنامج مكافأة الأخطاء لدينا برنامجًا يكافئ هذا النوع من الأبحاث العميقة والمدروسة التي نهتم بها كثيرًا.
يعد مجتمع أبحاث الأمان أحد أعظم أصول GitHub. وتهدف هذه التغييرات إلى تكريمهم. نريد إنشاء برنامج يجذب الأبحاث التي نقدّرها، ويخلق تجربة تعكس مدى جديتنا في التعامل مع هذا العمل، ويدعم الثقة التي يضعها الباحثون فينا في كل مرة يقدمون فيها تقريرًا.
سنراكم هناك، وقرصنة سعيدة!
كتب بواسطة
