O GitHub anunciou que, a partir de 27 de julho de 2026, reduzirá os pagamentos por bug bounty público em pelo menos metade em todos os níveis de gravidade. As recompensas para descobertas críticas cairão de $20,000-$30,000+ para um valor fixo de $10,000, enquanto a categoria VIP permanente e restrita oferecerá recompensas de $30,000 ou mais. Relatórios enviados antes dessa data manterão os termos de pagamento anteriores.
Detalhes Técnicos
Redução dos pagamentos por bug bounty público em todos os níveis de gravidade.
Descobertas críticas: de $20,000-$30,000+ para $10,000.
Categoria VIP: recompensas de $30,000 ou mais.
Regra de transição: relatórios enviados antes de 27 de julho de 2026 manterão os termos anteriores.
Próximo passo
Analisar o impacto dessas mudanças nas estratégias de segurança e reporte de vulnerabilidades na comunidade de desenvolvedores.
