مقدمه
در اقدامی که جامعه محققان امنیتی را شوکه کرده است، گیتهاب اعلام کرد که از تاریخ ۲۷ جولای ۲۰۲۶، پرداختهای عمومی پاداش باگ (Bug Bounty) خود را حداقل به نصف کاهش میدهد.
جزئیات فنی و اعداد
طبق بیانیه رسمی، پاداش گزارشهای حیاتی که پیش از این بین ۲۰,۰۰۰ تا ۳۰,۰۰۰ دلار یا بیشتر بود، اکنون به مبلغ ثابت ۱۰,۰۰۰ دلار تغییر یافته است. در مقابل، گیتهاب برنامه ویژهای با عنوان VIP Tier ایجاد کرده است که تنها با دعوتنامه در دسترس است و پاداشهای آن ۳۰,۰۰۰ دلار یا بیشتر باقی خواهد ماند. گزارشهایی که قبل از تاریخ اعلام شده ثبت شده باشند، از قوانین پرداخت قبلی برخوردار خواهند بود.
تحلیل و تأثیر
این تصمیم گیتهاب، بخشی از استراتژی جدید این شرکت برای مدیریت هزینهها و تمرکز بر نخبگان امنیتی است. بسیاری از شکارچیان مستقل باگ معتقدند این کاهش پرداخت میتواند انگیزه برای شناسایی حفرههای امنیتی در پلتفرمهای متنباز را کاهش دهد. با این حال، گیتهاب معتقد است با انتقال منابع به سمت گروه VIP، میتواند کیفیت گزارشهای دریافتی را افزایش داده و از هرزنامه (Spam) در صفهای بررسی جلوگیری کند.
نتیجهگیری
این تغییرات نشاندهنده یک تغییر جهت در مدلهای درآمدی صنعت فناوری است. در حالی که گیتهاب به دنبال کاهش هزینههای عملیاتی است، باید دید آیا جامعه متخصصان امنیت همچنان تمایلی به همکاری با ساختار جدید خواهند داشت یا خیر.