Инициатива за изплащане на награди за открития на уязвимости в отворените проекти на Google.

Компания Google представи нова инициатива OSS VRP (Програма за награди за уязвимости в отворен код), която предлага парични награди за откриване на проблеми със сигурността в проектите Bazel, Angular, Go, Protocol buffers и Fuchsia, както и в проекти, разработвани в репозиториите на Google в GitHub (Google, GoogleAPIs, GoogleCloudPlatform и др.) и използваните в тях зависимости.

Предложената инициатива допълва вече съществуващите програми за изплащане на награди, които обхващат проекти като ядрото на Linux, Chrome, Chrome OS, Android и Kubernetes. Отбелязва се, че за 12 години съществуване на подобни програми Google е изплатил 38 милиона долара награди за открити повече от 13 хиляди уязвимости. Размерът на наградата варира от 100 до 31337 долара в зависимост от опасността на уязвимостта и значимостта на проекта. За особено интересни уязвимости сумата на наградата може да бъде увеличена.

Източник: opennet.ru