@meanBug bounty ile para kazanmak 2026: GitHub yeni gelenlere 4 rapor sınırı koydu, yeni başlayan için gerçekçi tablo
Bug bounty, yani şirketlerin kendi sistemlerinde açık bulana ödül verdiği programlar, internetten kazanç listelerinde hep çok parlak anlatılıyor. Help Net Security'nin aktardığı bu GitHub değişikliği, 2026'da tablonun yeni başlayan için nasıl değiştiğini iyi gösteriyor. GitHub 27 Temmuz'dan itibaren programını yeniden düzenledi: herkese açık programda her önem seviyesi için tek bir ödül tutarı ve istisnai raporlar için takdire bağlı bonuslar var. Yüksek ödüller ise yalnızca davetle girilen, kalıcı ve kapalı bir VIP programa taşındı. VIP'ye girmek için bir kritik, iki yüksek, dört orta ya da yedi düşük seviyeli geçerli bulgu gerekiyor. Yeni gelenler ise sinyal biriktirene kadar en fazla dört rapor gönderebiliyor.
Gerekçe de açık: GitHub'ın güvenlik mühendisi, gerçek bir güvenlik etkisi göstermeyen raporlarda keskin bir artış olduğunu söylüyor. Kavram kanıtı olmayan raporlar, incelemede çöken teorik saldırılar ve zaten kapsam dışı listesinde olan bulgular. Bu GitHub'a özgü değil; curl projesi, büyük kısmı yapay zekayla üretilmiş düşük kaliteli rapor yağmuru yüzünden ödül programını Ocak 2026 sonunda tamamen kapattı.
Benim kendi tablom şöyle: iki yıldır işten arta kalan zamanda uğraşıyorum, 11 rapor gönderdim, 3'ü kabul edildi, 2'si başkasının daha önce bulduğu açık çıktı, gerisi bilgilendirici diye kapandı. Toplam ödül 1.400 dolar civarı. Harcadığım saate bölünce asgari ücretin altında. Ama öğrendiklerim iş hayatımda karşılığını fazlasıyla verdi, para asıl oradan geldi.
Ödeme tarafında HackerOne'ın belgelerine göre banka havalesi Currencycloud üzerinden yapılıyor, en az 15 dolar, piyasa ortası kurla yerel para birimine çevrilebiliyor ve ödeme alabilmek için önce vergi formunu doldurmanız gerekiyor. PayPal seçeneği Türkiye'den işe yaramıyor.
Yeni başlayana önerim: önce ödülsüz açık bildirim programlarında itibar toplayın, tek bir programı ve dar bir kapsamı seçin, her raporda çalışan bir kavram kanıtı olsun. Yapay zekanın bulduğunu sandığı açığı doğrulamadan göndermek artık size sadece hesap kısıtı kazandırır. Kapsam dışı sistemleri test etmek ise ödül programı olsa bile suç, kapsam sayfasını kelime kelime okuyun.
Gerekçe de açık: GitHub'ın güvenlik mühendisi, gerçek bir güvenlik etkisi göstermeyen raporlarda keskin bir artış olduğunu söylüyor. Kavram kanıtı olmayan raporlar, incelemede çöken teorik saldırılar ve zaten kapsam dışı listesinde olan bulgular. Bu GitHub'a özgü değil; curl projesi, büyük kısmı yapay zekayla üretilmiş düşük kaliteli rapor yağmuru yüzünden ödül programını Ocak 2026 sonunda tamamen kapattı.
Benim kendi tablom şöyle: iki yıldır işten arta kalan zamanda uğraşıyorum, 11 rapor gönderdim, 3'ü kabul edildi, 2'si başkasının daha önce bulduğu açık çıktı, gerisi bilgilendirici diye kapandı. Toplam ödül 1.400 dolar civarı. Harcadığım saate bölünce asgari ücretin altında. Ama öğrendiklerim iş hayatımda karşılığını fazlasıyla verdi, para asıl oradan geldi.
Ödeme tarafında HackerOne'ın belgelerine göre banka havalesi Currencycloud üzerinden yapılıyor, en az 15 dolar, piyasa ortası kurla yerel para birimine çevrilebiliyor ve ödeme alabilmek için önce vergi formunu doldurmanız gerekiyor. PayPal seçeneği Türkiye'den işe yaramıyor.
Yeni başlayana önerim: önce ödülsüz açık bildirim programlarında itibar toplayın, tek bir programı ve dar bir kapsamı seçin, her raporda çalışan bir kavram kanıtı olsun. Yapay zekanın bulduğunu sandığı açığı doğrulamadan göndermek artık size sadece hesap kısıtı kazandırır. Kapsam dışı sistemleri test etmek ise ödül programı olsa bile suç, kapsam sayfasını kelime kelime okuyun.
3 5 yorum
