The Internet Bug Bounty Panel is aw

The Internet Bug Bounty Panel is awarding bounties for critical security vulnerabilities in popular, open source programming languages. Thanks to the hard work of the developers of these languages, uncovering vulnerabilities in this software is increasingly challenging. These bounties are our way of saying "Thanks" to the security researchers who take up this challenge.
Bounty Qualification

Only critical vulnerabilities that demonstrate complete compromise of the system's integrity or confidentiality are eligible for a bounty - typically Arbitrary Code Execution or equivalent impact. While we encourage you to submit all potential issues, lower severity issues are not in scope at this time.
Impact Amount
High Demonstrate that remote exploitation of this bug can be easily, actively, and reliably achieved. $1,500+
Medium Demonstrate that remote exploitation of this bug is very likely (e.g. good control a register). $1,000
Minimum Demonstrate the presence of a security bug with probable remote exploitation potential. $500

The project maintainers have final decision on which issues constitute security vulnerabilities. The Panel will respect their decision, and we ask that you do as well.

It's important to keep in mind that not all submissions will qualify for a bounty, and that the decision to award a bounty is entirely at the discretion of the Panel.
Submission Process

Disclose a previously unknown security vulnerability directly to the project maintainers.
Follow the disclosure process established by the project maintainers.
Clearly demonstrate the security vulnerability. Respect the time of the project volunteers as they cannot invest significant effort into incomplete reports. Low-quality reports may be disqualified.
Once a public security advisory has been issued, please submit a report here. You must not send us the details of the vulnerability until it has been validated, accepted, and publicly disclosed by the project maintainers.

ผลลัพธ์ (ไทย) 1:

แผงค่าหัวบักของอินเทอร์เน็ตเป็นแบบ bounties สำหรับช่องโหว่ความปลอดภัยที่สำคัญในนิยม เปิดแหล่งที่มาของภาษาการเขียนโปรแกรม ขอบคุณงานของนักพัฒนาภาษา เปิดเผยช่องโหว่ในซอฟต์แวร์นี้มีมากขึ้นความท้าทาย Bounties เหล่านี้จะของพูด "ขอบคุณ" กับนักวิจัยด้านความปลอดภัยที่มาลองนี้คุณสมบัติโปรดปรานเฉพาะ ช่องโหว่สำคัญที่ประนีประนอมที่สมบูรณ์ของความสมบูรณ์หรือความลับของระบบ ได้เงิน - โดยปกติโปรแกรมโค้ดหรือผลกระทบเทียบเท่า ในขณะที่เราสนับสนุนให้คุณส่งทั้งหมดว่ามีปัญหา ปัญหาความรุนแรงต่ำไม่ได้ในขอบเขตเวลานี้จำนวนเงินของผลกระทบDemonstrate สูงที่ว่า ประโยชน์ระยะไกลจากจุดบกพร่องนี้จะง่าย ขัน และเชื่อถือได้ $1,500 +กลาง Demonstrate ประโยชน์ที่ไกลจากจุดบกพร่องนี้มีโอกาสสูง (ดีเช่นควบคุมการลงทะเบียน) $1,000อย่างน้อยแสดงให้เห็นถึงสถานะของข้อผิดพลาดความปลอดภัยน่าเป็นระยะไกลหาผลประโยชน์จากการ $500Maintainers โครงการได้ตัดสินที่ปัญหาเป็นปัญหาด้านความปลอดภัย แผงจะเคารพการตัดสินใจ และเราขอให้ คุณทำเช่นนี้สิ่งสำคัญคือการโปรดจำไว้ว่าไม่ส่งจะมีสิทธิได้รับความโปรดปราน และว่า การตัดสินใจที่ให้รางวัลเป็นเงินรางวัลทั้งหมดดุลยพินิจของแผงกระบวนการส่ง เปิดเผยช่องโหว่ความปลอดภัยที่ไม่รู้จักกับ maintainers โครงการโดยตรง ทำตามกระบวนการเปิดเผยโดย maintainers โครงการ แสดงให้เห็นอย่างชัดเจนถึงช่องโหว่ความปลอดภัย เคารพเวลาของอาสาสมัครโครงการพวกเขาไม่ลงทุนมากเป็นรายงานไม่สมบูรณ์ อาจถูกตัดสิทธิ์รายงานคุณภาพต่ำ เมื่อมีการออกแนะนำความปลอดภัยสาธารณะ กรุณาส่งรายงานที่นี่ คุณต้องไม่ส่งรายละเอียดของช่องโหว่จนได้รับการตรวจสอบ รับ และเปิดเผยต่อสาธารณะ โดย maintainers โครงการ

ผลลัพธ์ (ไทย) 2:

แผงอินเทอร์เน็ต Bug Bounty ถูกตัดสินโปรดปรานสำหรับช่องโหว่ด้านความปลอดภัยที่สำคัญในการที่นิยมเปิดแหล่งที่มาการเขียนโปรแกรมภาษา ขอบคุณที่ทำงานอย่างหนักของนักพัฒนาของภาษาเหล่านี้เปิดเผยช่องโหว่ในซอฟต์แวร์นี้เป็นสิ่งที่ท้าทายมากขึ้น รางวัลเหล่านี้เป็นวิธีของการพูดว่า "ขอบคุณ" ที่นักวิจัยด้านความปลอดภัยที่ใช้เวลาถึงความท้าทายนี้ของเรา.
Bounty วุฒิการศึกษาเฉพาะช่องโหว่ที่สำคัญที่แสดงให้เห็นถึงการประนีประนอมที่สมบูรณ์แบบของความสมบูรณ์ของระบบหรือการรักษาความลับมีสิทธิ์ได้รับรางวัล - การเรียกใช้โค้ดมักจะส่งผลกระทบต่อตามอำเภอใจหรือเทียบเท่า ในขณะที่เราแนะนำให้คุณส่งทุกปัญหาที่อาจเกิดปัญหาความรุนแรงที่ลดลงไม่ได้อยู่ในขอบเขตในขณะนี้. ผลกระทบต่อจำนวนเงินที่สูงแสดงให้เห็นว่าการใช้ประโยชน์จากระยะไกลของปัญหานี้ได้อย่างง่ายดายอย่างแข็งขันและประสบความสำเร็จได้อย่างน่าเชื่อถือ $ 1,500 + กลางแสดงให้เห็นว่าการใช้ประโยชน์จากระยะไกลของปัญหานี้เป็นอย่างมาก (เช่นการควบคุมที่ดีลงทะเบียน) $ 1,000 ขั้นต่ำที่แสดงให้เห็นถึงการปรากฏตัวของข้อผิดพลาดการรักษาความปลอดภัยที่มีน่าจะมีศักยภาพในการแสวงหาผลประโยชน์ระยะไกล $ 500 ดูแลโครงการมีการตัดสินใจขั้นสุดท้ายเกี่ยวกับประเด็นที่ก่อให้เกิดช่องโหว่ความปลอดภัย แผงจะเคารพการตัดสินใจของพวกเขาและเราขอให้คุณทำเช่นกัน. มันเป็นสิ่งสำคัญที่จะเก็บไว้ในใจว่าไม่ได้ส่งเข้ามาทั้งหมดจะมีสิทธิ์ได้รับเงินรางวัลและว่าการตัดสินใจที่จะได้รับรางวัลรางวัลมีทั้งขึ้นอยู่กับดุลยพินิจของแผง. ส่ง กระบวนการเปิดเผยช่องโหว่ความปลอดภัยที่ไม่รู้จักก่อนหน้านี้โดยตรงไปยังผู้ดูแลโครงการ. ตามขั้นตอนการเปิดเผยข้อมูลที่จัดตั้งขึ้นโดยผู้ดูแลโครงการ. แสดงให้เห็นถึงช่องโหว่ด้านความปลอดภัย เคารพเวลาของอาสาสมัครโครงการที่พวกเขาไม่สามารถลงทุนความพยายามอย่างมีนัยสำคัญเป็นรายงานที่ไม่สมบูรณ์ รายงานที่มีคุณภาพต่ำอาจถูกตัดสิทธิ์. เมื่อที่ปรึกษาการรักษาความปลอดภัยของประชาชนได้รับการออกโปรดส่งรายงานที่นี่ คุณไม่ต้องส่งรายละเอียดของช่องโหว่ที่จนกว่าจะได้รับการตรวจสอบได้รับการยอมรับและสาธารณชนเปิดเผยโดยผู้ดูแลโครงการ

ผลลัพธ์ (ไทย) 3:

โปรดปรานข้อผิดพลาดอินเทอร์เน็ต แผงการรักษาความปลอดภัยช่องโหว่ในการตัดสินโปรดปรานที่นิยม , การเขียนโปรแกรมภาษาเปิดแหล่งที่มา ขอบคุณที่ทำงานอย่างหนักของนักพัฒนาของภาษาเหล่านี้ ได้ค้นพบช่องโหว่ในซอฟต์แวร์นี้ที่ท้าทายมากขึ้น . โปรดปรานเหล่านี้วิธีการของเราบอกว่า " ขอบคุณ " ให้กับการรักษาความปลอดภัยนักวิจัยที่ใช้เวลาถึงความท้าทายนี้อุดมวุฒิเพียงมีช่องโหว่ที่แสดงให้เห็นการประนีประนอมที่สมบูรณ์ของความสมบูรณ์ของระบบ หรือความลับจะได้รับการสงเคราะห์ - รหัสมักจะโดยพลการหรือเทียบเท่า ผลกระทบ ในขณะที่เราขอแนะนำให้คุณส่งปัญหาที่อาจเกิดขึ้นทั้งหมด ลดปัญหาความรุนแรงไม่ได้อยู่ในขอบเขต อยู่ในเวลานี้ผลกระทบต่อจำนวนสูงแสดงให้เห็นว่าการใช้ประโยชน์จากข้อบกพร่องนี้สามารถได้อย่างง่ายดาย , อย่าง , และเชื่อถือได้ $ 1500 +ปานกลาง แสดงให้เห็นว่า การใช้ประโยชน์จากข้อบกพร่องนี้มาก ( เช่นการควบคุมที่ดีการลงทะเบียน ) 1000 บาทอย่างน้อยแสดงให้เห็นถึงสถานะของข้อผิดพลาดการรักษาความปลอดภัยระยะไกลด้วยน่าจะเป็นประโยชน์ที่อาจเกิดขึ้น $ 500ผู้ดูแลโครงการมีการตัดสินใจขั้นสุดท้ายในประเด็นที่เป็นช่องโหว่ด้านความปลอดภัย แผงจะเคารพการตัดสินใจของพวกเขา และเราก็ถามว่า คุณได้เป็นอย่างดีมันสำคัญที่จะเก็บไว้ในใจว่าไม่ทั้งหมดจะรับส่งสำหรับความโปรดปราน และการตัดสินใจที่จะมอบเงินรางวัลทั้งหมดให้อยู่ในดุลยพินิจของแผงกระบวนการส่งเปิดเผยช่องโหว่ความปลอดภัยที่ไม่รู้จักก่อนหน้านี้โดยผู้ดูแลโครงการตามการเปิดเผยกระบวนการก่อตั้งขึ้นโดยผู้ดูแลโครงการอย่างชัดเจนแสดงให้เห็นถึงช่องโหว่ด้านความปลอดภัย เคารพเวลาของโครงการอาสาสมัครขณะที่พวกเขาไม่สามารถทุ่มเทความพยายามอย่างมากในรายงานไม่สมบูรณ์ รายงานคุณภาพต่ำอาจถูกตัดสิทธิ์เมื่อการรักษาความปลอดภัยที่ปรึกษา ได้ ถูก ออก โปรดส่งรายงานที่นี่ คุณไม่ต้องส่งรายละเอียดของโครงการจนกว่าจะได้รับการตรวจสอบที่ได้รับการยอมรับและเปิดเผยต่อสาธารณะโดยผู้ดูแลโครงการ