GitHub 重构漏洞赏金计划：推 VIP 计划、调赏金表，激励优质安全研究！

GitHub 资源导航这里提供了 GitHub 相关的多种资源链接包括 GitHub 主页、博客、更新日志、文档、客户案例等。还有试用 GitHub Copilot CLI 和参加 GitHub Universe 的入口。此外按照不同主题分类有关于人工智能与机器学习、开发者技能、工程技术、企业软件、新闻与洞察、开源项目、安全保障等方面的内容及对应链接。新篇章重构 GitHub 的漏洞赏金计划GitHub 正在对其漏洞赏金计划进行重大调整重点转向为研究人员提供与 GitHub 团队合作的更好体验。安全研究社区让 GitHub 更安全这是漏洞赏金计划的理念。十多年来研究人员帮助发现并修复漏洞如今要分享计划运作方式的重大改变这些决策是经过数月反思、分析和考量后做出的。有哪些改变及原因该计划目前提交量不断增加已做出一些调整以适应新研究人员增加和现有研究人员工作力度加大的情况。这些变化主要围绕两点减少干扰专注有价值信息打造让认真研究人员觉得参与有回报的计划。推出永久 VIP 计划将为持续提供高质量、高影响力成果的合格研究人员设立永久的私人/邀请制 VIP 计划。VIP 研究人员将获更高奖金、更快响应时间和与安全工程团队更紧密的合作关系。目标是为深入研究 GitHub 的人员创造直接合作环境让付出得到回报。VIP 计划赏金表按严重程度划分低为 $1,000中为 $7,500高为 $20,000关键为 $30,000。获得资格的途径围绕持续展示高质量成果需满足至少一项条件发现一个关键漏洞、两个高危漏洞、四个中危漏洞或七个低危漏洞。核心转变是激励方向从提交更多报告转向提交更优质报告。重构公共赏金表为落实优先级调整调整公共计划奖励标准从报告数量转向关系质量和发现价值。采用固定奖金制每个严重程度级别对应明确金额而非宽泛范围。新的公共计划赏金表中低为 $250中为 $2,000高为 $5,000关键为 $10,000。这种调整能为 VIP 计划提供更有针对性关注和更高奖励让公共计划为 VIP 计划输送人才。提高有效信号要求为减少低质量和 AI 生成报告数量在公共计划中实施 HackerOne 有效信号要求。未达信号阈值的研究人员在建立良好记录期间提交报告数量受限。但这并非阻止新研究人员参与HackerOne 平台允许未达阈值人员最多进行四次初始提交以展示技能。希望对安全研究社区保持开放需基本标准确保计划可行。不变的承诺对奖励真正安全研究的承诺不变将继续快速支付奖金、清晰沟通并将研究人员视为合作伙伴。在变更生效前提交的报告按之前赏金结构奖励保留旧规则处理积压报告2026 年 7 月 27 日及之后提交的报告按新结构评估。展望未来这是更广泛变革的一部分除赏金计划调整和 VIP 计划外还致力于缩短响应时间、明确严重程度判断依据和加强社区互动。良好合作关系不止取决于奖金表可在 DEFCON 等会议上交流也会通过推广活动保持沟通。期待在安全会议上与研究社区交流合作探索让漏洞赏金计划奖励深入、有深度研究的方法。安全研究社区是 GitHub 宝贵资产这些改变是为向他们致敬希望打造吸引重视的研究、体现认真态度的计划维护研究人员的信任。更多相关内容提供了更多关于漏洞赏金的文章链接如更新漏洞赏金计划标准、顶级安全研究人员分享漏洞赏金流程等。还有相关的应用安全文章包括为仓库确定所有者、利用秘密扫描实现收件箱清零、启用安全设置等内容。探索更多 GitHub 内容介绍了可探索的更多 GitHub 内容包括文档、GitHub 平台、客户案例、GitHub Universe 2026 活动等并提供相应入口。还提到有开发者定制的双周新闻通讯可订阅获取技巧、技术指南和最佳实践。最后列出了全站链接包括产品、平台、支持、公司等方面的相关内容。