Google ochiq dasturiy taʼminotdagi zaifliklar toʻgʻrisidagi hisobotlarni qabul qilishni toʻxtatdi

Kompaniyada Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha muzlatilishi avtomatlashtirilgan arizalar sonining keskin koʻpayishi bilan izohlandi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolarni va neyrotarmoq gallyutsinatsiyalarini oʻz ichiga olgan, bu esa Go, Angular, Fuchsia hamda ular bilan bogʻliq jarayonlar loyihalarining muhandislari va kuzatuvchilariga ortiqcha yuklama tugʻdirdi.

Tanaffus kamida 2027-yilning birinchi choragigacha davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etishni va ish reglamentini qayta koʻrib chiqishni rejalashtirmoqda. Shu bilan birga, cheklovlar 1-oktabrgacha topshirilgan arizalarga, shuningdek Cloud VRP parallel mukofotlash dasturlariga va yetkazib berish zanjirlaridagi zaifliklarni qidirish yoʻnalishiga taalluqli emas.

Xavfsizlik mutaxassislari uchun hamkorlikning muqobil kanallari, jumladan tasdiqlangan tuzatishlar uchun toʻlovlar 15 ming dollargacha yetadigan Google Patch Rewards tashabbusi avvalgidek ochiq qolmoqda.