Nextcloud stopt met zijn bug bounty-programma op HackerOne. Reden is de toenemende stroom van generieke, door AI gegenereerde kwetsbaarheidsrapporten die het lastig maakt hoogwaardige meldingen te identificeren. Financiële vergoedingen vervallen volledig, ook voor ernstige kwetsbaarheden. HackerOne blijft wel toegankelijk voor geldige meldingen. Dat maakte het beveiligingsteam van Nextcloud bekend in een e-mail aan geregistreerde onderzoekers. […]