GitHub урезает bug bounty: публичные выплаты падают, VIP-уровень становится главным

Коллеги, хочу обратить внимание на изменения в кибербезопасности от GitHub.

С 27 июля 2026 года публичные выплаты bug bounty будут снижены минимум вдвое на всех уровнях. Для critical в публичной программе фиксируют $10,000 вместо прежних $20,000-$30,000+.

При этом для приглашённых исследователей остаётся VIP-tier: там critical по-прежнему начинается от $30,000.

GitHub объясняет это желанием сократить шум, ускорить triage и поощрять более качественные отчёты, а не их количество.

Почему это важно: на фоне роста AI-шума ценность подтверждённого, воспроизводимого и реально опасного бага только растёт.

Как Вы считаете, это усилит качество исследований или усложнит вход новым участникам?

#кибербезопасность #bugbounty #GitHub #DevSecOps