Компания Google представи новата инициатива OSS VRP (Open Source Software Vulnerability Rewards Program) за раздаване на финансови награди за откритие на проблеми със сигурността в отворените проекти Bazel, Angular, Go, Protocol Buffers и Fuchsia, както и в проектите, разработвани в репозиториите на Google в GitHub (Google, GoogleAPIs, GoogleCloudPlatform и др.) и техните зависимости.
Представената инициатива допълва вече съществуващите програми за раздаване на награди, включващи проекти като ядрото на Linux, Chrome, Chrome OS, Android и Kubernetes. За 12-те години на съществуване на подобни програми Google е раздал 38 милиона долара награди за откритие на повече от 13 хиляди уязвимости. Размерът на наградите варира от 100 до 31337 долара в зависимост от опасността на уязвимостта и важността на проекта. За особено интересни уязвимости сумата на наградата може да бъде увеличена.
Източник: opennet.ru
