Intel закрывает программу вознаграждений за уязвимости
Компания Intel приняла решение о приостановке своей программы Bug Bounty, которая позволяла исследователям кибербезопасности получать денежные вознаграждения за обнаруженные уязвимости. Согласно информации из Tom's Hardware, прежняя система предполагала выплаты в размере до $100 000 за одну критическую ошибку.
Вместо прежней модели Intel переходит на новый формат взаимодействия через платформу Intigriti. Однако, согласно имеющимся данным, новая программа раскрытия уязвимостей (disclosure program) не предусматривает денежных выплат за найденные недостатки. Это означает, что исследователи больше не смогут рассчитывать на финансовую компенсацию, которая ранее была ключевым стимулом для поиска серьезных брешей в защите продуктов компании.
Переход на модель без вознаграждений может изменить динамику взаимодействия вендора с сообществом специалистов по безопасности. На данный момент не уточняется, является ли это временной мерой или долгосрочным изменением политики компании в области кибербезопасности.
Гика
