Google öz açıq mənbə proqramı üçün yeni səhv mükafat proqramına başlayır. Şirkət Golang və Angular proqramlaşdırma dilləri kimi layihələri özünü idarə edən mövcud səhv mükafat proqramına əlavə edir. Xarici proqram təminatı da əhatə dairəsinə düşür.
google yazır bütün ictimai repolarını Zəiflik Mükafatları Proqramının ayrıca bir hissəsi kimi qəbul edir. Bu, Google-un öz səhv mükafat proqramıdır. VRP müxtəlif hissələrə bölünür, məsələn, Play Store-dakı proqramlar üçün proqram, həm də üçüncü tərəf proqramları üçün ayrıca proqram. İndi Google OSS proqramı da əlavə edilib. Şirkət əhatə dairəsini xüsusi qeyd etmir, lakin şirkət deyir ki, “Google-un GitHub təşkilatlarındakı bütün ictimai depolar və digər platformalardakı müəyyən depolar” bu əhatə dairəsinə daxildir.
Google təsiri digərlərindən daha böyük olan bir sıra layihələri qeyd edir. Bunun üçün daha yüksək mükafat da var. Bunlar Bazel, Angular, Golang, Fuschia və Struktur Platforma Protokol Buferləridir. Bu layihələr ən yüksək mükafat səviyyəsinə düşür. Onlar 500 ilə 31,137 dollar arasında gəlir əldə edirlər. Sonuncu, inkişaf zəncirindəki digər məhsullara hücum edə biləcək bir səhvə aiddir. Mükafatların 101 ilə 13,137 dollar arasında olduğu standart layihələr üçün bir səviyyə də var. Ən aşağı səviyyə repolarda artıq izlənilməyən və ya çox kiçik olan səhvlər üçündür. Google bunun üçün heç bir mükafat vermir.
Xüsusilə, Google tədqiqatçıların tədarük zəncirinə təsir edə biləcək tətbiqlərə diqqət yetirməsini istəyir. Bunlar repo-nun əsas bölməsində proqram təminatının mənbə kodunun dəyişdirilməsinə imkan verən və ya kriptoqrafik açarların oğurlana biləcəyi səhvlər olmalıdır.
Maraqlıdır ki, yeni səhv mükafat proqramı üçüncü tərəf asılılıqlarında zəiflikləri təqdim etmək imkanı təklif edir. Bundan əlavə, Google deyir ki, tədqiqatçılar əvvəlcə həmin proqram təminatının orijinal tərtibatçılarına müraciət etməlidirlər.
Səhv Tipi Böyük Layihələr Defolt Layihələr Aşağı Prioritetli Layihələr Təchizat Zənciri Zəiflikləri $3,133.7 – $31,337 $1,337 – $13,337 Məhsul Zəiflikləri $500 – $7,500 $101 – $3,133.7 – Digər Zəifliklər $1,000,