Google har præsenteret en ny initiativ OSS VRP (Open Source Software Vulnerability Rewards Program) for at udbetale pengepræmier for at identificere sikkerhedsproblemer i de åbne projekter Bazel, Angular, Go, Protocol Buffers og Fuchsia, samt i de projekter, der udvikles i Googles repositories på GitHub (Google, GoogleAPIs, GoogleCloudPlatform osv.) og de afhængigheder, der anvendes der.
Det præsenterede initiativ supplerer de allerede eksisterende præmiesystemer, der dækker projekter som Linux-kernen, Chrome, Chrome OS, Android og Kubernetes. Det bemærkes, at Google i løbet af de 12 år, disse programmer har eksisteret, har udbetalt 38 millioner dollars i præmier for at opdage mere end 13.000 sårbarheder. Beløbet for præmierne varierer fra 100 til 31.337 dollars afhængigt af alvorligheden af sårbarheden og projektets betydning. For særligt interessante sårbarheder kan præmien øges.
Kilde: opennet.ru
