GitHub scinde son bug bounty en deux paliers face au flot de rapports IA de faible qualité

GitHub met en place à compter du 27 juillet une architecture à deux étages pour son bug bounty : palier public aux primes divisées par deux à quatre (critical de 30 000 $ à 10 000 $, high de 20 000 $ à 5 000 $) et palier VIP sur invitation qui conserve les récompenses élevées. La plateforme justifie la refonte par l'afflux de rapports low-effort générés par IA qui submerge son équipe sécurité. Les nouveaux chercheurs reçoivent jusqu'à quatre tentatives via HackerOne avant de perdre la capacité de soumettre.