Este año marca el décimo aniversario del programa de recompensas por errores de seguridad de GitHub, un hito que subraya una década de colaboración con hackers e investigadores de seguridad en la identificación y reporte de vulnerabilidades. Desde su creación en 2014, el programa ha evolucionado significativamente, mientras se mantiene firme en su misión de fortalecer la seguridad de los servicios de GitHub y recompensar a quienes contribuyen a este esfuerzo.
El programa inició con un enfoque limitado en ciertos productos y servicios. Sin embargo, su traslado a la plataforma HackerOne en 2016 optimizó el manejo de las recompensas. Desde entonces, año tras año, GitHub ha incrementado sus pagos y ha participado en eventos como Hack the World, incentivando la participación de la comunidad de seguridad.
Un momento crucial llegó en 2018 con la implementación de una política de puerto seguro legal, lo que aseguró protección para los investigadores al contribuir con sus hallazgos sin preocuparse por consecuencias legales. Este avance impulsó un notable aumento del 40% en las presentaciones en 2019 y la expansión del programa para cubrir más productos como GitHub Actions y GitHub Mobile.
El impacto del programa se hizo evidente en 2020, cuando GitHub fue reconocido como uno de los diez mejores programas de recompensas en HackerOne. En 2021, la compañía igualó donaciones de recompensas que superaron los $100,000 a organizaciones benéficas, demostrando su compromiso con la responsabilidad social. Además, en 2022 se innovó con la apertura de una tienda que ofrecía recompensas en especie como camisetas y botellas de agua, además de los incentivos monetarios.
En el año 2023, GitHub alcanzó un nuevo hito al otorgar su recompensa individual más alta de $75,000 y superar la marca de $4,000,000 en recompensas totales. Durante este periodo, también se esforzó por aumentar la transparencia y fomentar la participación de la comunidad, organizando compromisos privados con miembros VIP e introduciendo nuevas funcionalidades como GitHub Copilot.
Otro aspecto destacado de 2023 fue la presencia activa de GitHub en la comunidad, con participación en conferencias en diferentes países y la co-organización de la conferencia Glass Firewall, orientada a mujeres interesadas en seguridad. Este tipo de actividades reflejan un compromiso continuo con la diversidad y la inclusión en el campo de la seguridad.
De cara al futuro, GitHub está enfocado en mejorar sus procesos de pago, avanzar en la próxima fase de divulgaciones públicas y seguir ofreciendo recompensas privadas y oportunidades exclusivas de capacitación para su comunidad VIP. La colaboración de hackers e investigadores de seguridad sigue siendo crucial para el éxito del programa, y quienes deseen participar pueden obtener más información en el sitio web del programa, donde se detallan el alcance, las reglas y las recompensas disponibles.
Puzzle Bobble
Karate Blazers
Puzzle De Bloques
Magical Cat Adventure