GitHub kündigt grundlegende Änderungen an seinem Bug-Bounty-Programm an, das seit Jahren Security-Researchern offensteht. Im Mittelpunkt der Reform stehen drei Bereiche: erstens höhere Qualitätsanforderungen an eingereichte Berichte, die oberflächliche oder unvollständig dokumentierte Meldungen vom Prämiensystem ausschließen sollen. Zweitens werden die Grenzen der geteilten Verantwortung zwischen GitHub und externen Plattformnutzern klarer definiert – relevant etwa bei Sicherheitslücken, die auf Drittanbieter-Integrationen oder Nutzerverhalten zurückzuführen sind. Drittens passt GitHub die Vergütungsstruktur für Niedrig-Risiko-Funde an, ohne Details zu konkreten Auszahlungsbeträgen im Auszug zu nennen. Die Ankündigung zielt darauf ab, die Programmqualität insgesamt zu heben und den Review-Prozess effizienter zu gestalten. Konkrete Schwellenwerte, neue CVSS-Kriterien oder Starttermine der Änderungen gehen aus dem verfügbaren Auszug nicht hervor.