Omarchy запускает программу bug bounty на HackerOne с бюджетом $100,000

У Omarchy теперь есть официальная программа bug bounty на HackerOne! Omacom Foundation выделил на неё $100,000 на вознаграждения, так что исследователи, которые найдут настоящую уязвимость и сообщат о ней приватно, теперь смогут получить оплату за свою работу.

HackerOne даёт исследователям знакомое место для отправки своих находок, наблюдения за нашей работой над исправлением и получения вознаграждения. Это также даёт Omarchy Security Team нормальный рабочий процесс для разбора всех поступающих отчётов. Если вы не хотите создавать учётную запись HackerOne, вы всё равно можете написать на security@omarchy.org. На странице безопасности есть все подробности о том, что мы считаем уязвимостью и как о ней сообщить.

Чтобы возглавить всё это, я с огромной радостью объявляю, что Mehmet İnce присоединяется к Omarchy Core в качестве нашего руководителя по безопасности! Mehmet уже был ключевым участником Omarchy Security Team, а теперь он будет задавать направление в том, как мы обеспечиваем безопасность Omarchy, — от ведения bounty-программы до того, чтобы безопасность была встроена во всё, что мы выпускаем.

Благодаря нашим патронам мы можем вложить реальные деньги в безопасность Omarchy. Мы благодарны им за поддержку.

Добро пожаловать в Omarchy Core, Mehmet! Давайте сделаем Omarchy такой же безопасной, как и красивой.