Google rozšířil svůj program bug bounty také na otevřené projekty

31. 8. 2022

Sdílet

Google Autor: Depositphotos

Google spustil nový program bug bounty (odměna za nalezenou chybu), který je součástí projektu Open Source Software Vulnerability Rewards Program (OSS VRP) a pokrývá open-source projekty vyvíjené Googlem. Jedná se například o populární nástroje Bazel, Angular, Golang, Protocol buffers nebo Fuchsia.

Za nejvážnější bezpečnostní chyby v kódu firma vyplatí odměnu až 31 337 dolarů, tedy přibližně tři čtvrtě milionu korun. Firma postupně rozšiřuje záběr tohoto programu na odměnu za nalezení chyb, který dnes například zahrnuje také prohlížeč Chrome, operační systém Android a další oblasti. Celkem už byla odměna přiznána za 13 000 oznámených problémů a dohromady bylo vyplaceno 38 milionů dolarů.

Našli jste v článku chybu?

Autor zprávičky

Petr Krčmář pracuje jako šéfredaktor serveru Root.cz. Studoval počítače a média, takže je rozpolcen mezi dva obory. Snaží se dělat obojí, jak nejlépe umí.