Google har lanserat en ny initiativ OSS VRP (Open Source Software Vulnerability Rewards Program) för att betala ut belöningar för att identifiera sÀkerhetsproblem i öppna projekt som Bazel, Angular, Go, Protocol Buffers och Fuchsia, samt i projekt som utvecklas i Googles Github-repositorier (Google, GoogleAPIs, GoogleCloudPlatform osv.) och de beroenden som anvÀnds i dessa.
Det presenterade initiativet kompletterar redan existerande belöningsprogram som omfattar projekt sÄsom Linux-kÀrnan, Chrome, Chrome OS, Android och Kubernetes. Det noteras att under de 12 Är som dessa program har funnits har Google betalat ut 38 miljoner dollar i belöningar för att upptÀcka mer Àn 13 000 sÄrbarheter. Beloppet för belöningen varierar frÄn 100 till 31 337 dollar beroende pÄ sÄrbarhetens fara och projektets betydelse. För sÀrskilt intressanta sÄrbarheter kan beloppet ökas.
KĂ€lla: opennet.ru
