Компания Google объявила о приостановке программы вознаграждений за уязвимости в своем открытом программном обеспечении. Это решение вступило в силу с 1 октября 2023 года и означает, что исследователи безопасности больше не могут подавать отчеты о найденных уязвимостях в таких проектах, как Go, Angular и Protocol Buffers для получения вознаграждений.

Причиной данного шага стало значительное увеличение числа недействительных отчетов, которые поступали в программу. В Google отметили, что такая ситуация затрудняла процесс обработки заявок и отвлекала внимание от действительно критичных уязвимостей.

Несмотря на приостановку программы вознаграждений для открытого программного обеспечения, компания продолжит принимать отчеты о компрометации цепочки поставок. Это направление остается актуальным, и Google по-прежнему заинтересована в получении информации о потенциальных угрозах.

Исследователи, которые подали свои отчеты до 1 октября, смогут продолжать получать вознаграждения по этим заявкам. Однако новые отчеты, касающиеся открытого программного обеспечения, больше не будут приниматься до дальнейшего уведомления.

Google подчеркнула, что целью данной меры является улучшение качества получаемых отчетов и концентрация усилий на более серьезных уязвимостях. Компания надеется, что это решение позволит лучше защищать свои продукты и пользователей.

В будущем Google планирует пересмотреть свою политику в отношении вознаграждений и, возможно, внести изменения, чтобы сделать программу более эффективной и привлекательной для исследователей безопасности.

Источник новости:
The Hacker News

Читать полностью