A Google anunciou uma nova iniciativa OSS VRP (Programa de Recompensas por Vulnerabilidades em Software de Código Aberto) para recompensar financeiramente a identificação de problemas de segurança em projetos abertos como Bazel, Angular, Go, Protocol Buffers e Fuchsia, assim como em projetos desenvolvidos nos repositórios do Google no GitHub (Google, GoogleAPIs, GoogleCloudPlatform, etc.) e nas dependências utilizadas por eles.
A nova iniciativa complementa os programas de recompensas já existentes, abrangendo projetos como o núcleo do Linux, Chrome, Chrome OS, Android e Kubernetes. Vale destacar que, nos 12 anos de existência desses programas, o Google pagou 38 milhões de dólares em recompensas por mais de 13 mil vulnerabilidades descobertas. O valor da recompensa varia de 100 a 31337 dólares, dependendo da gravidade da vulnerabilidade e da importância do projeto. Para vulnerabilidades especialmente interessantes, o valor da recompensa pode ser aumentado.
Fonte: opennet.ru
