Una oferta permanente de pago a investigadores que comuniquen vulnerabilidades a través de un proceso de divulgación definido.
Por qué importa
Cambia los incentivos en el margen: quien encuentra un fallo dispone de una vía lícita y remunerada que compite con la alternativa. Además ofrece al proyecto algo que una auditoría no puede dar: cobertura continua del código a medida que cambia, en lugar de una fotografía de un único commit.
Qué puedes comprobar
Una recompensa vale en proporción a sus condiciones: el pago máximo frente al valor realmente en riesgo, si el alcance cubre los contratos desplegados o solo el repositorio, y si existe un compromiso publicado de puerto seguro que garantice no perseguir a investigadores de buena fe.
No es asesoramiento. Las definiciones son para entender, no para instruir. Nada de lo aquí publicado es asesoramiento financiero, jurídico, fiscal ni de seguridad.