Github reagiert auf KI-Flut: Hohe Bug-Bounty-Prämien bald nur noch für Profis

Summary

Github reagiert auf KI-Flut: Hohe Bug-Bounty-Prämien bald nur noch für Profis Github überarbeitet sein Bug-Bounty-Programm. Wer sich nur auf KI verlässt und sich wenig Mühe gibt, bekommt künftig geringere Prämien. 24. Juli 2026 um 13:13 Uhr / Marc Stöckel Github zahlt Neulingen bald geringere Bug-Bounty-Prämien. Bild: pexels.com / Willfried Wende Schon Ende Juni zeigte sich Github überfordert mit der großen Menge an Bug-Reports, die bei dem Unternehmen mittlerweile aufgrund des Einsatzes moderner KI-Tools in der Schwachstellenforschung eintreffen. Jetzt hat der Plattformbetreiber sein Bug-Bounty-Programm überarbeitet, um dieser Entwicklung zu begegnen. Viele Forscher erhalten damit künftig geringere Prämien. Doch das trifft nicht auf alle zu. Wie Github in einer Ankündigung(öffnet im neuen Fenster) schildert, will das Unternehmen in Zukunft vor allem jene Sicherheitsforscher belohnen, die wiederholt besonders hochwertige Berichte einreichen und sich bei der Koordination als entsprechend kompetent erweisen.Forscher in dieser Kategorie können auf Basis einer Einladung einem VIP-Programm beitreten und profitieren daraufhin von höheren Prämien, schnelleren Reaktionszeiten und einer engeren Zusammenarbeit mit dem Security-Team von Github. Die Auszahlungen richten sich wie gewohnt nach dem Schweregrad der jeweiligen Funde:Niedig: 1.000 US-DollarMittel: 7.500 US-DollarHoch: 20.000 US-DollarKritisch: 30.000 US-Dollar oder mehrNeulinge müssen sich erst beweisenDamit bleiben die Auszahlungen für VIP-Forscher auf ähnlich hohem Niveau wie vor der Änderung. Wer nicht zum VIP-Kreis gehört, muss hingegen mit deutlich geringeren Auszahlungen rechnen. Für gemeldete Lücken gibt es dann 10.000 US-Dollar bei kritischem, 5.000 US-Dollar bei hohem, 2.000 US-Dollar bei mittlerem und 250 US-Dollar bei niedrigem Schweregrad. Um sich für das VIP-Programm zu qualifizieren, müssen Forscher vorab mindestens eine kritische, zwei hochschwere, vier mittelschwere oder sieben geringfügige Lücken gem...