Инициатива за изплащане на награди за идентифициране на уязвимости в проекти на Google с отворен код

Google представи нова инициатива, наречена OSS VRP (Програма за награди за уязвимости на софтуер с отворен код), за изплащане на парични награди за идентифициране на проблеми със сигурността в проекти с отворен код Bazel, Angular, Go, Protocol buffers и Fuchsia, както и в проекти, разработени в хранилища на Google на GitHub (Google, GoogleAPI, GoogleCloudPlatform и др.) и зависимостите, използвани в тях.

Представената инициатива допълва съществуващите програми за възнаграждения и обхваща проекти като основния Linux, Chrome, Chrome OS, Android и Kubernetes. Отбелязва се, че през 12-те години на подобни програми Google е изплатила 38 милиона долара награди за откриване на над 13 000 уязвимости. Наградите варират от 100 до 31 337 долара, в зависимост от тежестта на уязвимостта и важността на проекта. За особено интересни уязвимости размерът на наградата може да бъде увеличен.

Източник: opennet.ru