ओपन-सोर्स Google परियोजनाओं में कमजोरियों की पहचान करने के लिए पुरस्कार देने की पहल

Google ने ओपन सोर्स प्रोजेक्ट्स बेज़ेल, एंगुलर, गो, प्रोटोकॉल बफ़र्स और फ्यूशिया के साथ-साथ Google रिपॉजिटरी में विकसित परियोजनाओं में सुरक्षा मुद्दों की पहचान करने के लिए नकद पुरस्कार देने के लिए ओएसएस वीआरपी (ओपन सोर्स सॉफ्टवेयर वल्नरेबिलिटी रिवार्ड्स प्रोग्राम) नामक एक नई पहल शुरू की है। GitHub (Google, GoogleAPIs, GoogleCloudPlatform, आदि) और उनमें प्रयुक्त निर्भरताएँ।

यह पहल लिनक्स कर्नेल, क्रोम, क्रोम ओएस, एंड्रॉइड और कुबेरनेट्स जैसी परियोजनाओं को कवर करने वाले मौजूदा इनाम कार्यक्रमों का पूरक है। यह ध्यान दिया जाता है कि ऐसे कार्यक्रमों के अस्तित्व के 12 वर्षों में, Google ने 38 हजार से अधिक कमजोरियों की खोज के लिए पुरस्कार के रूप में $13 मिलियन का भुगतान किया। भेद्यता की गंभीरता और परियोजना के महत्व के आधार पर पुरस्कार $100 से $31337 तक है। विशेष रूप से दिलचस्प कमजोरियों के लिए, भुगतान राशि बढ़ाई जा सकती है।

स्रोत: opennet.ru