Společnost Google představila novou iniciativu OSS VRP (Open Source Software Vulnerability Rewards Program) zaměřenou na vyplácení finančních odměn za odhalení bezpečnostních problémů v otevřených projektech Bazel, Angular, Go, Protocol Buffers a Fuchsia, stejně jako v projektech vyvíjených v repozitářích Google na GitHubu (Google, GoogleAPIs, GoogleCloudPlatform atd.) a v jejich závislostech.
Předložená iniciativa doplňuje již existující programy vyplácení odměn, které zahrnují projekty jako jádro Linux, Chrome, Chrome OS, Android a Kubernetes. Během 12 let existence podobných programů Google vyplatil 38 milionů dolarů na odměnách za odhalení více než 13 tisíc zranitelností. Výše odměny se pohybuje od 100 do 31 337 dolarů v závislosti na závažnosti zranitelnosti a důležitosti projektu. U zvlášť zajímavých zranitelností může být částka odměny zvýšena.
Zdroj: opennet.ru
