宣布DigitalOcean付费公共漏洞赏金计划的正式启动
内容提要
DigitalOcean推出了付费公共漏洞赏金计划，旨在与安全研究人员合作提升平台安全性。研究人员可以报告漏洞，依据严重程度获得最高8000美元的奖励。过去一年，DigitalOcean支付了63787美元的赏金，计划通过新政策简化报告流程，鼓励更多人参与发现安全漏洞。
延伸解读
从非公开到公开：计划演进与现状
DigitalOcean的漏洞赏金计划经历了多次调整：2017年启动非公开计划，最高奖励2500美元；2020年迁移至HackerOne并推出公开的无偿漏洞披露计划；2022年重新启动，引入按严重程度分级的奖励范围，最高达8000美元。如今正式推出付费公开计划，标志着其从非公开向公开的转变，旨在简化内部治理并保持高质量响应。
奖励分级与报告质量提升
2022年改革后，奖励从固定值改为按严重程度分级：低危最高450美元，中危1500美元，高危4000美元，严重8000美元。这一调整显著提高了报告质量，误报率从约90%假阳性转为约90%真阳性。过去12个月共支付63,787美元赏金，表明计划在吸引有效报告方面取得了成效。
提交渠道与注意事项
所有漏洞报告应通过Intigriti平台提交，邮箱security@digitalocean.com仅作为备用渠道，且无法获得奖励。报告需遵循计划政策，明确有效与无效提交的界限。此外，DigitalOcean接受合作伙伴的 embargoed 安全通知，技术维护者可通过邮箱提前告知问题。
Q&A
DigitalOcean的漏洞赏金计划有什么新变化？
DigitalOcean的漏洞赏金计划现在提供最高8000美元的奖励，并简化了报告流程，以鼓励更多研究人员参与。
研究人员如何参与DigitalOcean的漏洞赏金计划？
研究人员可以通过Intigriti平台提交漏洞报告，依据漏洞的严重程度获得奖励。
DigitalOcean过去一年支付了多少赏金？
过去一年，DigitalOcean支付了63787美元的赏金。
DigitalOcean的漏洞赏金计划最初是什么时候启动的？
DigitalOcean的漏洞赏金计划最初于2017年启动。
DigitalOcean如何提高漏洞报告的准确性？
通过更新程序政策和描述服务，DigitalOcean将错误报告的准确率从约90%假阳性提高到约90%真阳性。
DigitalOcean的漏洞赏金计划与其他公司有什么不同？
DigitalOcean的计划提供了公共的付费漏洞赏金，与许多公司只提供无偿的漏洞披露计划不同。
