Vercel запускает баг-баунти для OSS-проектов
Vercel открывает публичную программу баг-баунти для своих open source проектов. Это важный шаг, учитывая, что их инструменты используются миллионами разработчиков по всему миру — от пет-проектов до крупных корпораций.
Ключевой инсайт: Хорошие стимулы и прозрачность превращают исследователей в партнеров, а не в противников. Программа уже доказала свою эффективность, выплатив более $1M за обнаружение уязвимостей до того, как они могли быть использованы злоумышленниками.
