Google tutvustas uut algatust OSS VRP (avaldik allika tarkvara haavatavuse tasustamise programm) rahaliste tasude väljamaksmiseks turbeprobleemide tuvastamise eest avatud projektides nagu Bazel, Angular, Go, protokollide puhver ja Fuchsia, samuti Google'i GitHubi hoidlatest arendatavatest projektidest (Google, GoogleAPIs, GoogleCloudPlatform jne) ja nende sõltuvustest.
Esitatud algatus täiendab juba olemasolevaid tasustamisprogramme, mis hõlmavad projekte nagu Linuxi tuum, Chrome, Chrome OS, Android ja Kubernetes. Tähelepanu juhitakse, et 12 aasta jooksul on Google sarnaste programmide raames maksnud 38 miljonit dollarit rohkem kui 13 000 haavatavuse avastamise eest. Tasud ulatuvad 100 kuni 31 337 dollarini, sõltuvalt haavatavuse tõsidusest ja projekti tähtsusest. Eriti huvitavate haavatavuste korral võib tasu suurendada.
Allikas: opennet.ru
