Google heeft een nieuw initiatief gelanceerd, OSS VRP (Open Source Software Vulnerability Rewards Program), dat financiƫle beloningen biedt voor het identificeren van beveiligingsproblemen in open source projecten zoals Bazel, Angular, Go, Protocol Buffers en Fuchsia, evenals in projecten die worden ontwikkeld in de Google-repositories op GitHub (Google, GoogleAPIs, GoogleCloudPlatform, enz.) en hun afhankelijkheden.
Het geĆÆntroduceerde initiatief vult bestaande beloningsprogramma's aan en bestrijkt projecten zoals de Linux-kernel, Chrome, Chrome OS, Android en Kubernetes. Het wordt opgemerkt dat Google in de 12 jaar dat dergelijke programma's bestaan, 38 miljoen dollar aan beloningen heeft uitgekeerd voor het ontdekken van meer dan 13.000 kwetsbaarheden. De beloningen variĆ«ren van 100 tot 31.337 dollar, afhankelijk van de ernst van de kwetsbaarheid en de belangrijkheid van het project. Voor bijzonder interessante kwetsbaarheden kan het bedrag worden verhoogd.
Bron: opennet.ru
