Intel открыла программу раскрытия уязвимостей без денежных вознаграждений

На платформе Intigriti появилась новая программа Intel для ответственного раскрытия уязвимостей, которая прямо не предусматривает денежных выплат. Прежняя bug bounty-программа с наградами до 100 000 долларов приостановлена, однако Intel пока официально не объявляла о её окончательном закрытии.

Intel открыла на платформе Intigriti новую Vulnerability Disclosure Program для приёма сообщений об уязвимостях в процессорах, серверном оборудовании, сетевых компонентах, накопителях, графике, облачных сервисах, программном обеспечении и прошивках компании. В условиях программы прямо указано, что денежные вознаграждения за отчёты не выплачиваются.

Как обратил внимание Phoronix, прежняя платная программа Intel на Intigriti получила статус приостановленной. Она предусматривала выплаты до 100 000 долларов в зависимости от серьёзности уязвимости и категории продукта.

При этом страница Intel по-прежнему описывает платную bug bounty-программу и обещает исследователям вознаграждения. Компания публично не объяснила изменение и не подтвердила окончательное прекращение выплат, поэтому пока достоверно можно говорить лишь о запуске отдельной бесплатной программы и приостановке прежней кампании.