🛡️ Vercel открыла публичную программу Bug Bounty

Vercel объединила свою приватную программу и OSS-багбаунти в одну публичную программу на HackerOne. Ранее компания тестировала подходы через VIP-программу HackerOne и масштабные челленджи с миллионами долларов призового фонда, теперь всё это — в одном месте.

Рост числа отчётов с появлением AI подтолкнул к автоматизации triage и фильтрации шума: команда Vercel доработала процессы и инструменты, чтобы быстрее обрабатывать и исправлять уязвимости. В публичной программе покрыты все продукты платформы и открытые проекты, а старые заявки из OSS-программы всё ещё будут рассмотрены.

Если вы исследователь — отправляйте отчёты через страницу Vercel на HackerOne с понятными шагами воспроизведения. Команда обещает оперативную коммуникацию и прозрачный процесс, а также ищет людей в команду безопасности.

Новость

#Vercel #BugBounty #HackerOne #InfoSec #Security #OSS