Компания Google объявила о временной приостановке приема отчетов о уязвимостях в продуктах через свою программу вознаграждений за уязвимости в открытом исходном коде (OSS VRP). Это решение было принято в связи с увеличением числа недействительных автоматизированных отчетов, которые затрудняют работу специалистов по безопасности.

Программа OSS VRP была запущена с целью поощрения разработчиков и исследователей за выявление уязвимостей в открытом программном обеспечении. Однако недавние проблемы с качеством отчетов привели к необходимости пересмотра условий участия.

Google не уточнила, как долго продлится приостановка программы, но отметила, что работает над улучшением механизмов проверки и анализа получаемых отчетов. Компания планирует внедрить новые меры, чтобы повысить качество и достоверность заявок.

Тем временем, разработчики и исследователи, которые ранее активно участвовали в программе, выражают обеспокоенность по поводу того, как данное решение повлияет на систему вознаграждений и мотивацию к выявлению уязвимостей.

Google уверяет, что продолжает поддерживать безопасность своих продуктов и приложений и активно работает над восстановлением работы программы OSS VRP. Ожидается, что в ближайшее время будут представлены новые правила и рекомендации для участников.

Источник новости:
SecurityWeek

Читать полностью