Инициатива за изплащане на награди за идентифициране на уязвимости в проекти на Google с отворен код

Google представи нова инициатива, наречена OSS VRP (Програма за награди за уязвимости на софтуер с отворен код), за изплащане на парични награди за идентифициране на проблеми със сигурността в проекти с отворен код Bazel, Angular, Go, Protocol buffers и Fuchsia, както и в проекти, разработени в хранилища на Google на GitHub (Google, GoogleAPI, GoogleCloudPlatform и др.) и зависимостите, използвани в тях.

Тази инициатива допълва съществуващите баунти програми, обхващащи проекти като ядрото на Linux, Chrome, Chrome OS, Android и Kubernetes. Отбелязва се, че за 12 години от съществуването на такива програми Google е платил 38 милиона долара награди за откриване на повече от 13 хиляди уязвимости. Наградата варира от $100 до $31337 XNUMX в зависимост от сериозността на уязвимостта и важността на проекта. За особено интересни уязвимости сумата на плащането може да бъде увеличена.

Източник: opennet.ru