Nextcloud KI: Keine Prämien für Sicherheitslücken: Bug-Bounty-Programm eingestellt

Nextcloud hat sein Bug-Bounty-Programm eingestellt.

Grund dafür ist die steigende Anzahl allgemeiner, KI-generierter Sicherheitsmeldungen.
Bugs und Sicherheitslücken können weiterhin gemeldet werden, aber es gibt keine finanzielle Entschädigung mehr.
Nextcloud hofft, das Programm wieder aufnehmen zu können, sobald ein zuverlässiger Ansatz gefunden wurde, um die oberflächlich erstellten Berichte herauszufiltern.
Daniel Stenberg stellte fest, dass die Qualität der Einreichungen seit der Einstellung seines eigenen Bug-Bounty-Programms deutlich verbessert hat.

Zusammenfassung mit KI erstellt.

nerdblog