С 27 июля 2026 года GitHub как минимум вдвое снизит выплаты участникам публичной программы bug bounty. К примеру, за критическую уязвимость исследователи будут получать фиксированные 10 000 долларов США вместо прежних 20 000–30 000 долларов. Максимальные выплаты будут доступны только участникам закрытой VIP-программы. Отмечается, что изменения не затронут отчеты, отправленные до 27 июля 2026 года. Также прежние условия сохранятся для заявок, которые уже находятся в очереди на рассмотрение. Заявление компании гласит, что GitHub откажется от диапазонов вознаграждений и перейдет на фиксированные суммы: уязвимости низкой степени опасности — 250 долларов США вместо 617–2000 долларов; средней — 2000 долларов вместо 4000–10 000 долларов; высокой — 5000 долларов вместо 10 000–20 000 долларов; критической — 10 000 долларов вместо 20 000–30 000 долларов и более
