오픈소스 Google 프로젝트의 취약점을 식별하여 보상금을 지급하는 계획

Google은 오픈 소스 프로젝트 Bazel, Angular, Go, 프로토콜 버퍼 및 Fuchsia는 물론 Google 리포지토리에서 개발된 프로젝트의 보안 문제를 식별한 대가로 현금 보상을 지급하는 OSS VRP(오픈 소스 소프트웨어 취약점 보상 프로그램)라는 새로운 계획을 도입했습니다. GitHub(Google, GoogleAPI, GoogleCloudPlatform 등) 및 이에 사용되는 종속성

이 이니셔티브는 Linux 커널, Chrome, Chrome OS, Android 및 Kubernetes와 같은 프로젝트를 다루는 기존 장려금 프로그램을 보완합니다. 이러한 프로그램이 존재한 지 12년 동안 Google은 38개가 넘는 취약점을 발견한 대가로 13만 달러의 보상금을 지불했습니다. 보상 범위는 취약점의 심각도와 프로젝트의 중요성에 따라 100달러에서 31337달러까지입니다. 특히 흥미로운 취약점의 경우 결제 금액이 인상될 수 있습니다.

출처 : opennet.ru