Algatus, mille eesmärk on premeerida avatud projektide turvaauke tuvastavaid inimesi Google’is

Google esitas uue OSS VRP (Open Source Software Vulnerability Rewards Program) algatuse, millega makstakse rahalisi preemiaid avatud projektide, nagu Bazel, Angular, Go, Protocol Buffers ja Fuchsia, turvaprobleemide tuvastamise eest. Preemiad laienevad ka projektidele, mida arendatakse Google'i GitHubi repositooriumites (nt Google, GoogleAPIs, GoogleCloudPlatform jne) ja nende sõltuvustele.

Käesolev algatus täiendavat juba olemasolevaid preemia maksmise programme, mis katab selliseid projekte nagu Linuxi kernal, Chrome, Chrome OS, Android ja Kubernetes. Tootestatud on, et 12 aasta jooksul on Google maksnud 38 miljonit dollarit preemiaid enam kui 13 000 haavatavuse avastamise eest. Preemia suurus ulatub vahemikku 100 kuni 31 337 dollarit, sõltuvalt haavatavuse ohtlikkusest ja projekti tähtsusest. Üksikute huvitavate haavatavuste puhul võib preemia summa ulatuda suuremaks.

Allikas: opennet.ru