كتبت: فاطمة يونس
أعلنت GitHub عن تخفيض مكافآت الثغرات العامة اعتبارًا من تاريخ 27 يوليو 2026، حيث ستنخفض العوائد المالية بمعدل لا يقل عن 50% عبر جميع درجات الخطورة. ستنخفض المكافآت الخاصة بالثغرات الحرجة من نطاق يتراوح بين 20,000 و30,000 دولار إلى مبلغ ثابت قدره 10,000 دولار. بينما ستظل المكافآت ضمن فئة VIP، والتي تتضمن دعوات دائمة، تصل إلى 30,000 دولار أو أكثر.
تفاصيل المكافآت الجديدة
المكافآت التي تم الإعلان عنها تحافظ على الشروط السابقة الثواب مكافآتها بالنسبة للتقارير المقدمة قبل ذلك التاريخ، بما في ذلك تلك الموجودة بالفعل في قائمة الانتظار المتزايدة لدى GitHub. وأوضحت GitHub أن الهدف من هذه التغييرات هو تقليل الضوضاء المحيطة بالمكافآت، مع تقديم ردود أسرع ومكافآت أعلى للباحثين المتقدمين، بالإضافة إلى سهولة الوصول لفريق الأمن الهندسي.
تحول إلى المدفوعات الثابتة
سيشهد البرنامج العام تحويل المكافآت من نطاقات مرنة إلى مدفوعات ثابتة. وقد قامت وسائل الإعلام مثل The Hacker News بحساب أن الأسعار الجديدة ستنخفض بنسبة 50% للثغرات المتوسطة والعالية والحرجة، بينما ستنخفض بنسبة 59% تقريبًا للثغرات منخفضة الخطورة بالمقارنة مع الحد الأدنى من النطاقات السابقة لـ GitHub.
برامج VIP وشروطها
برنامج VIP يحدد المدفوعات لتكون 1,000 دولار للثغرات منخفضة الخطورة، و7,500 دولار للمتوسطة، و20,000 دولار للثغرات عالية الخطورة، و30,000 دولار أو أكثر للثغرات الحرجة. للحصول على القبول في البرنامج الخاص، يتعين على الباحثين تقديم ثغرة حرجة واحدة على الأقل، أو ثغرتين عاليتي الخطورة، أو أربعا متوسطة، أو سبع منخفضة الخطورة. ولم يتم تحديد إطار زمني لتحقيق هذه المعايير.
التأثير على الباحثين
تتوقع GitHub أن هذه التغييرات ستساعد على تقليل عدم اليقين والأعباء المرتبطة بتقييم التقارير، مع احتمال منح مكافآت اختيارية للعمل الاستثنائي. وقالت الشركة “لا تربح المزيد بتقديم المزيد، بل تربح المزيد بتقديم الأفضل”.
تأثير الذكاء الاصطناعي على الصناعة
تزامنت هذه الخطوة مع تقدم تقنيات الذكاء الاصطناعي، حيث أصبحت العملية أكثر سهولة في إيجاد الثغرات وتقييمها. إذ تستطيع الفرق الداخلية مسح الشيفرات والتحقق من القضايا، بينما يمكن لبرامج الذكاء الاصطناعي مثل نموذج Google Gemini 3.5 Flash Cyber أن تكتشف الثغرات بسرعة أكبر.
التحديات والمخاوف
تظل التحديات مستمرة في عملية تقييم التقارير، حيث يتزايد نقل الضغوط على الباحثين القائمين على تحديد الدقة والتوثيق. يمكن أن يؤدي التركيز على المعايير الصارمة إلى إعاقة دخول الباحثين الجدد وخلق بيئة صعبة لمن لا يملكون تاريخاً في نظام HackerOne. حيث قد يجد الباحثون الجدد صعوبة في التكيف مع النماذج الجديدة، مما قد يؤثر على جودة البرمجيات وأمانها بشكل عام.
مستقبل برامج المكافآت
يتضح أن GitHub تتبنى مقاربة أكثر تركيزًا على الجودة، حيث تسعى إلى تحسين سرعة التقييم ودقة النتائج عبر اعتماد ممارسات جديدة تعطي الأولوية للكفاءة. على الرغم من أن أدوات الذكاء الاصطناعي تساهم في تسريع الإجراءات، تبقى الأنشطة البشرية مهمة في التدقيق والنظر في التصاميم التهديدية المعقدة.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.