A Google bemutatta új OSS VRP (Open Source Software Vulnerability Rewards Program) kezdeményezését, amely pénzjutalmakat kínál a Bazel, Angular, Go, Protocol Buffers és Fuchsia nyílt projektek biztonsági problémáinak felfedéséért, valamint a Google GitHub-nyilvántartásaiban (Google, GoogleAPIs, GoogleCloudPlatform stb.) fejlesztett projektekhez és a használt függőségeikhez.
A bemutatott kezdeményezés kiegészíti a már meglévő jutalmazási programokat, amelyek magukban foglalják a Linux kernelét, a Chrome-ot, a Chrome OS-t, az Androidot és a Kubernetes-t. Megjegyzik, hogy a hasonló programok 12 éve alatt a Google 38 millió dollár jutalmat ítélt oda több mint 13 ezer sebezhetőség felfedezése után. A jutalom mértéke 100 és 31337 dollár között változik a sebezhetőség súlyossága és a projekt fontossága szerint. Különösen érdekes sebezhetőségek esetén a kifizetés összege növelhető.
Forrás: opennet.ru
