திறந்த மூல Google திட்டங்களில் உள்ள பாதிப்புகளைக் கண்டறிவதற்காக வெகுமதிகளை வழங்குவதற்கான முயற்சி

ஓப்பன் சோர்ஸ் திட்டங்களான Bazel, Angular, Go, Protocol buffers மற்றும் Fuchsia மற்றும் Google களஞ்சியங்களில் உருவாக்கப்பட்ட திட்டங்களில் பாதுகாப்புச் சிக்கல்களைக் கண்டறிந்து பண வெகுமதிகளை வழங்குவதற்காக, OSS VRP (ஓப்பன் சோர்ஸ் சாஃப்ட்வேர் பாதிப்பு வெகுமதிகள் திட்டம்) என்ற புதிய முயற்சியை Google அறிமுகப்படுத்தியுள்ளது. GitHub (Google, GoogleAPIகள், GoogleCloudPlatform போன்றவை) மற்றும் அவற்றில் பயன்படுத்தப்படும் சார்புகள்.

இந்த முன்முயற்சியானது லினக்ஸ் கர்னல், குரோம், குரோம் ஓஎஸ், ஆண்ட்ராய்டு மற்றும் குபெர்னெட்ஸ் போன்ற திட்டங்களை உள்ளடக்கிய தற்போதைய பவுண்டி திட்டங்களை நிறைவு செய்கிறது. இத்தகைய திட்டங்கள் இருந்த 12 ஆண்டுகளில், 38 ஆயிரத்துக்கும் மேற்பட்ட பாதிப்புகளைக் கண்டறிந்ததற்காக கூகுள் $13 மில்லியன் வெகுமதிகளை வழங்கியது குறிப்பிடத்தக்கது. பாதிப்பின் தீவிரம் மற்றும் திட்டத்தின் முக்கியத்துவத்தைப் பொறுத்து விருது $100 முதல் $31337 வரை இருக்கும். குறிப்பாக சுவாரஸ்யமான பாதிப்புகளுக்கு, கட்டணத் தொகை அதிகரிக்கப்படலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்