huntr.com

Платформа для вознаграждения за обнаружение ошибок в AI/ML

Единое место для отправки уязвимостей исследователями безопасности

Обеспечение безопасности и стабильности приложений AI/ML, включая те, которые работают на основе Open Source Software (OSS)

Процесс подачи: раскрытие, проверка, вознаграждение, публикация

Исследователь находит и отправляет уязвимость с помощью защищенной формы

У разработчика есть 45 дней на ответ на отчет

Если нет ответа, ручной обзор отчетов с CVSS >7.0 в течение 15 дней

Исследователь может запросить ручной обзор, если разработчик помечает находку как недействительную или информационную

Действительные отчеты вознаграждаются вознаграждением и выдачей CVE

Разработчик, исправляющий уязвимость, вознаграждается вознаграждением за исправление

Исследователь может отправить исправление и получить вознаграждение за исправление в дополнение к вознаграждению за отчет

Отчеты становятся общедоступными через 60 дней, с возможностью 30-дневного продления для разработчика, чтобы исправить

Отчеты, помеченные как информационные или недействительные, немедленно становятся общедоступными