Şirket, bu değişikliklerle idari yükü azaltarak güvenlik ekibinin doğrudan müdahale gerektiren gerçek güvenlik sinyallerine odaklanmasını hedefliyor.
Yeni sistem, halka açık başvurular için ödemeleri önemli ölçüde azaltan iki kademeli bir ödül yapısı sunuyor.
Halka açık programdaki kritik güvenlik açıkları için verilen ödüller 30.000 dolardan maksimum 10.000 dolara düşürülürken, düşük seviyeli bulgular için ödemeler yarıya indirilerek 250 dolara çekildi.
Buna karşılık, yalnızca davetle girilebilen yeni bir VIP kademesi, kritik kusurlar için 30.000 dolardan başlayan çok daha yüksek ödemeler sunacak.
Bu seçkin gruba katılmak için araştırmacıların en az bir kabul edilmiş kritik açık veya birden fazla düşük seviyeli bulgu gibi kanıtlanmış bir başarı geçmişine sahip olmaları gerekiyor.
Ödül değişikliklerine ek olarak GitHub, yeni araştırmacıların doğruluk geçmişi oluşturana kadar gönderebileceği rapor sayısını sınırlayan bir sinyal gereksinimi uyguluyor.
Mevcut iş yükünü yönetmek için nicelik yerine derinliğe öncelik veren platformda, değişiklikler yürürlüğe girmeden önce gönderilen raporlar eski ödeme yapısı kapsamında değerlendirilmeye devam edecek.