Google अपने स्वयं के ओपन सोर्स सॉफ़्टवेयर के लिए एक नया बग बाउंटी प्रोग्राम शुरू कर रहा है। कंपनी अपने मौजूदा स्व-प्रबंधित बग बाउंटी प्रोग्राम में गोलंग और एंगुलर प्रोग्रामिंग भाषाओं जैसे प्रोजेक्ट जोड़ रही है। बाहरी सॉफ्टवेयर भी दायरे में आता है।
गूगल लिखते हैं कि यह भेद्यता पुरस्कार कार्यक्रम के एक अलग हिस्से के रूप में अपने सभी सार्वजनिक रेपो को होस्ट करता है। वह Google का अपना बग बाउंटी प्रोग्राम है। VRP को अलग-अलग भागों में बांटा गया है, जैसे कि Play Store में ऐप्स के लिए प्रोग्राम, लेकिन थर्ड-पार्टी ऐप्स के लिए भी एक अलग प्रोग्राम। अब Google OSS प्रोग्राम भी जुड़ गया है। कंपनी विशेष रूप से दायरे को सूचीबद्ध नहीं करती है, लेकिन कंपनी का कहना है कि "Google के गिटहब संगठनों में सभी सार्वजनिक भंडार और अन्य प्लेटफार्मों में कुछ भंडार" उस दायरे में आते हैं।
Google कई परियोजनाओं का उल्लेख करता है जिनका प्रभाव दूसरों की तुलना में अधिक है। इसके लिए बहुत अधिक इनाम भी है। ये बेसल, एंगुलर, गोलंग, फ्यूशिया और स्ट्रक्चरल प्लेटफॉर्म प्रोटोकॉल बफर हैं। वे परियोजनाएं पुरस्कारों के उच्चतम स्तर के अंतर्गत आती हैं। वे 500 और 31,137 डॉलर के बीच उपज देते हैं। उत्तरार्द्ध एक बग पर लागू होता है जो विकास श्रृंखला में अन्य उत्पादों पर हमला कर सकता है। मानक परियोजनाओं के लिए एक स्तर भी है, जहां पुरस्कार 101 से 13,137 डॉलर तक होते हैं। सबसे निचला स्तर रेपो में बग के लिए है जिसे अब ट्रैक नहीं किया गया है या बहुत छोटा है। Google इसके लिए कोई इनाम नहीं देता है।
विशेष रूप से, Google चाहता है कि शोधकर्ता उन ऐप्स पर ध्यान केंद्रित करें जो आपूर्ति श्रृंखला को प्रभावित कर सकते हैं। ये बग होना चाहिए जो सॉफ़्टवेयर के स्रोत कोड को रेपो की मुख्य शाखा में संशोधित करने की अनुमति देता है, या जहां क्रिप्टोग्राफ़िक कुंजी चुराई जा सकती है, उदाहरण के लिए।
यह आश्चर्यजनक है कि नया बग बाउंटी प्रोग्राम तृतीय-पक्ष निर्भरता में कमजोरियों को प्रस्तुत करने की संभावना प्रदान करता है। इसके अलावा, Google का कहना है कि शोधकर्ताओं को पहले उस सॉफ़्टवेयर के मूल डेवलपर्स को संबोधित करना चाहिए।
बग प्रकार प्रमुख परियोजनाएं डिफ़ॉल्ट परियोजनाएं कम प्राथमिकता वाली परियोजनाएं आपूर्ति श्रृंखला कमजोरियां $3,133.7 - $31,337 $1,337 - $13,337 उत्पाद भेद्यताएं $500 - $7,500 $101 - $3,133.7 - अन्य भेद्यताएं $1,000 $500 -