Categories: SeguridadSoftware

En dos años, el programa de recompensas de GitHub ha pagado casi 100.000 dólares

GitHub Security Bug Bounty, el programa de recompensas que opera el famoso repositorio GitHub y que premia a aquellos investigadores que informan sobre vulnerabilidades que afectan a su servicio, lleva ya dos años en marcha.

Y, según sus responsables, durante ese tiempo ha alcanzado casi los 100.000 dólares en pagos. Un grupo de 58 participantes habría acumulado 95.300 dólares por identificar 102 problemas catalogados con diverso riesgo.

A estas cifras GitHub añade que ha recibido un total de 7.050 informes a lo largo de este par de años. De esos más de 7.000 informes, fueron 1.772 los que desencadenaron un proceso de revisión para atajar fallos. ¿Qué tipo de fallos? Parece que en 2014 destacó la identificación de vulnerabilidades web. En 2015, hubo actividad referente a las aplicaciones de escritorio.

Sobre el GitHub Security Bug Bounty, GitHub también ha querido explicar que algunas recompensas han acabado transformadas en donaciones. Entre las entidades que se han beneficiado de ello están Médicos Sin Fronteras, la EFF o el proyecto Tor.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Predicción y prescripción, más allá de la IA generativa

Qlik detalla las ventajas de las soluciones que están basadas en la inteligencia artificial predictiva…

3 horas ago

El ‘ransomware’ será la máxima amenaza a la ciberseguridad en 2025

El uso de la inteligencia artificial, la escasez de talento y el impacto de la…

5 horas ago

Nuevas técnicas de ataque a dispositivos móviles y otros desafíos que definirán el futuro inmediato

La compañía de seguridad ESET publica sus predicciones para 2025, en medio de la "innovación…

6 horas ago

Aumenta un 51 % el abuso de aplicaciones de confianza

La aplicación de confianza con la que más se entrometen los ciberdelincuentes es el Protocolo…

8 horas ago

Comprender el valor de la modularidad, tarea pendiente de los directivos

Un estudio de IFS, Boom e IDC revela que solamente un 19 % de las…

1 día ago

Un 67 % de los consumidores rechaza en España a aquellas empresas que no protegen sus datos

Para garantizar la privacidad, el 30 % se ha pasado a otra compañía durante el…

1 día ago