赏金数据概览

据外媒报道，去年GitHub向安全研究人员支付了总计166,495美元的奖励。针对GitHub这个为期四年的"漏洞赏金"项目，安全研究人员会上报自己发现的系统问题和漏洞。

回顾历年数据：

  • 2017年：166,495美元（较2016年翻倍）
  • 2016年：817,000美元
  • 2014-2015年：合计953,000美元

去年的支出总额显然已经翻了一倍多，几乎相当于前三年的总支出（17.7万美元）。

报告与奖励比例

  • 2017年：收到840份漏洞报告，约121份解决问题并获得奖金（15%）
  • 2016年：收到795份漏洞报告，73份获得奖励，其中48份被列入主页

支付结构升级

有效报告数量的上升推动了总支出的增加，也导致了GitHub在去年十月重新评估其支付结构：

  • 最低奖金：555美元
  • 最高奖金：20,000美元

Enterprise扩展

GitHub还把GitHub Enterprise引入到漏洞赏金项目之中，让研究人员能够在GitHub.com平台上一些未公开的、或是特定于某个企业部署的领域里找到漏洞。

未来展望

GitHub还推出了私人漏洞补丁服务和研究人员捐赠计划，希望进一步扩大2017年所取得的成绩，推出更多私人奖励和研究补助金，保护整个GitHub生态系统。