Google ले आफ्नै खुला स्रोत सफ्टवेयरको लागि नयाँ बग बाउन्टी कार्यक्रम सुरु गर्दैछ। कम्पनीले आफ्नो अवस्थित स्व-व्यवस्थित बग बाउन्टी कार्यक्रममा गोलाङ्ग र एङ्गुलर प्रोग्रामिङ भाषाहरू जस्ता परियोजनाहरू थप्दैछ। बाह्य सफ्टवेयर पनि दायरा भित्र पर्दछ।
गुगल लेख्छन् कि यसले आफ्ना सबै सार्वजनिक रिपोहरू Vulnerability Rewards Program को छुट्टै भागको रूपमा होस्ट गर्दछ। त्यो गुगलको आफ्नै बग बाउन्टी कार्यक्रम हो। VRP लाई विभिन्न भागहरूमा विभाजन गरिएको छ, जस्तै Play Store मा अनुप्रयोगहरूको लागि एउटा कार्यक्रम, तर तेस्रो-पक्ष अनुप्रयोगहरूको लागि छुट्टै कार्यक्रम। अब Google OSS कार्यक्रम पनि थपिएको छ। कम्पनीले विशेष रूपमा दायरा सूचीबद्ध गर्दैन, तर कम्पनी भन्छ कि "Google को GitHub संगठनहरूमा सबै सार्वजनिक भण्डारहरू र अन्य प्लेटफर्महरूमा निश्चित भण्डारहरू" त्यो दायरा भित्र पर्दछ।
गुगलले धेरै परियोजनाहरू उल्लेख गर्दछ जसको प्रभाव अन्य भन्दा ठूलो छ। यसको लागि धेरै उच्च पुरस्कार पनि छ। यी बेसल, एङ्गुलर, गोलाङ, फुसिया र स्ट्रक्चरल प्लेटफर्म प्रोटोकल बफरहरू हुन्। ती परियोजनाहरू पुरस्कारको उच्चतम स्तर भित्र पर्दछन्। तिनीहरूले 500 र 31,137 डलर बीचको उपज दिन्छ। पछिल्लो एक बग मा लागू हुन्छ जसले विकास श्रृंखलामा अन्य उत्पादनहरूलाई आक्रमण गर्न सक्छ। त्यहाँ मानक परियोजनाहरूको लागि एक टियर पनि छ, जहाँ पुरस्कारहरू 101 देखि 13,137 डलर सम्म हुन्छन्। सबैभन्दा तल्लो तह रिपोमा बगहरूका लागि हो जुन अब ट्र्याक गरिएको छैन वा धेरै सानो छ। गुगलले यसको लागि कुनै पुरस्कार दिँदैन।
विशेष गरी, गुगल अनुसन्धानकर्ताहरूले आपूर्ति श्रृंखलालाई असर गर्न सक्ने एपहरूमा ध्यान केन्द्रित गर्न चाहन्छ। यी बगहरू हुनुपर्दछ जसले सफ्टवेयरको स्रोत कोडलाई रेपोको मुख्य शाखामा परिमार्जन गर्न अनुमति दिन्छ, वा जहाँ क्रिप्टोग्राफिक कुञ्जीहरू चोरी गर्न सकिन्छ, उदाहरणका लागि।
यो उल्लेखनीय छ कि नयाँ बग बाउन्टी कार्यक्रमले तेस्रो-पक्ष निर्भरताहरूमा कमजोरीहरू पेश गर्ने सम्भावना प्रदान गर्दछ। थप रूपमा, गुगल भन्छ कि अनुसन्धानकर्ताहरूले पहिले त्यो सफ्टवेयरको मूल विकासकर्ताहरूलाई सम्बोधन गर्नुपर्छ।
बग प्रकार प्रमुख परियोजनाहरू पूर्वनिर्धारित परियोजनाहरू कम प्राथमिकता परियोजनाहरू आपूर्ति श्रृंखला कमजोरीहरू $3,133.7 – $31,337 $1,337 – $13,337 उत्पादन जोखिमहरू $500 – $7,500 $101 – $3,133.7 – $ अन्य कमजोरीहरू, $1,000