Google ochiq dasturiy taʼminotdagi zaifliklar boʻyicha hisobotlarni qabul qilishni toʻxtatdi

Kompaniyada Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha muzlatilishi avtomatlashtirilgan arizalar sonining keskin oshishi bilan izohlandi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolar va neyrotarmoqlarning gallyutsinatsiyalarini oʻz ichiga olgan boʻlib, bu Go, Angular, Fuchsia loyihalari hamda ular bilan bogʻliq jarayonlarning muhandislari va kuzatuvchilariga ortiqcha yuklama keltirib chiqardi.

Tanaffus kamida 2027-yilning birinchi choragigacha davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etish va ish reglamentini qayta koʻrib chiqish niyatida. Shu bilan birga, cheklovlar 1-oktabrgacha topshirilgan arizalarga, shuningdek, parallel boʻlgan Cloud VRP mukofotlash dasturlari va taʼminot zanjirlaridagi zaifliklarni qidirish yoʻnalishiga taalluqli emas.

Xavfsizlik boʻyicha mutaxassislar uchun hamkorlikning muqobil kanallari, jumladan, tasdiqlangan tuzatishlar uchun toʻlovlar 15 ming dollargacha yetadigan Google Patch Rewards tashabbusi avvalgidek ochiq qolmoqda.