كتبت: إسراء الشامي
أعلنت منصة GitHub عن إجراء تغييرات جذرية في برنامج مكافآت الأخطاء العامة، والتي ستدخل حيز التنفيذ بدءًا من 27 يوليو 2026. إذ ستقوم GitHub بخفض مكافآت الأخطاء بنسبة لا تقل عن 50% عبر جميع مستويات الحدة.
تفاصيل خفض المكافآت
وسيتم تخفيض المكافأة الخاصة بالإنذارات الحرجة من مبلغ يتراوح بين 20,000 و30,000 دولار أمريكي إلى مبلغ ثابت قدره 10,000 دولار. بينما سيتم تحويل المكافآت في الفئة الخاصة التي تتمتع بالدعوة فقط، إلى 30,000 دولار أو أكثر. ستظل التقارير المقدمة قبل هذا التاريخ، بما في ذلك تلك الموجودة في قائمة الانتظار الخاصة بـ GitHub، تحتفظ بشروط الدفع السابقة.
أهداف التغييرات الجديدة
صرحت GitHub بأن هذه التغييرات تهدف إلى تقليل الضوضاء المحيطة بالبرنامج، مما يسمح للباحثين المعروفين بالحصول على استجابة أسرع، ومكافآت أعلى، والوصول بشكل أقرب إلى فريق هندسة الأمان. وأوضحت GitHub أن “زيادة المكافآت لا تتعلق بعدد التقارير المقدمة، بل بجودة هذه التقارير”.
تغير هيكل المكافآت
سيتحول البرنامج العام من نطاقات مرنة إلى مدفوعات ثابتة. وتشير تقديرات Hacker News إلى أن المعدلات الجديدة للمكافآت العامة أقل بنسبة 50% للإنذارات المتوسطة والعالية والحرجة وأقل بنسبة 59% لتقارير الحدة المنخفضة مقارنة بأدنى مستوى من النطاقات السابقة.
متطلبات الانضمام إلى الفئة الخاصة
تحدد الفئة الخاصة مقدار المكافآت كالتالي: 1,000 دولار للإنذارات منخفضة الحدة، و7,500 دولار للمتوسطة، و20,000 دولار للمرتفعة، و30,000 دولار أو أكثر للحرجة. يمكن للباحثين التأهل للبرنامج الخاص من خلال الإبلاغ عن مستوى معين من الثغرات في كل من الفئات المختلفة، لكن لا توجد تفاصيل حول الإطار الزمنيلتلبية هذه المتطلبات.
تأثير الذكاء الاصطناعي على البحث الأمني
تأتي تفاصيل التغييرات في سياق يتسم بزيادة استخدام الذكاء الاصطناعي في تحديد الثغرات، مما يسهل على الفرق الداخلية فحص الشيفرات والتحقق من المشاكل وتقديم الحلول قبل وصول التقارير الخارجية. ويبدو أن تزايد الاعتماد على الذكاء الاصطناعي قد أدى إلى تزايد عدد التقارير التي تتلقى ردود فعل إيجابية من الفرق الأمنية، حيث أشار الباحثون إلى أن العديد من التقارير التي تصل إليهم تبدو مدعومة بواسطة الذكاء الاصطناعي ومتزايدة الجودة.
ملاحظات حول التغيرات الجديدة
من الجدير بالذكر أن GitHub لم تكشف عن معايير واضحة تتعلق بالحد الأدنى من الاحتياجات التي يجب تلبيتها للانضمام إلى البرنامج الخاص، مما قد يجعل الولوج أكثر تحديًا بالنسبة للباحثين الجدد. كما أن الهيكل القائم على الدعوات الخاصة قد يركز العلاقات البحثية الأوثق بين GitHub والباحثين الذين حققوا نجاحًا سابقًا.
هذان سببان حالياً جسدان للإقبال على التغييرات الجديدة، والتي تستند إلى السياسة التي تم تعديلها في مايو 2026، والتي تضمنت مطالب لتقديم أدلة قاطعة على المفاهيم المقترحة وتحقق الأثر.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.