Google ochiq kodli dasturiy taʼminotdagi zaifliklar boʻyicha hisobotlarni qabul qilishni toʻxtatdi

Kompaniyada Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha muzlatilishi avtomatlashtirilgan arizalar sonining keskin oshishi bilan izohlandi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolar hamda neyrotarmoqlarning gallyutsinatsiyalarini oʻz ichiga olgan, bu esa Go, Angular, Fuchsia loyihalari va ular bilan bogʻliq jarayonlar muhandislari hamda hamrohlik qiluvchilariga ortiqcha yuklama tugʻdirdi.

Tanaffus kamida 2027-yilning birinchi choragiga qadar davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etishni va ish reglamentini qayta koʻrib chiqishni rejalashtirmoqda. Shu bilan birga, cheklovlar 1-oktabrgacha topshirilgan arizalarga, shuningdek, parallel boʻlgan Cloud VRP mukofotlash dasturlariga hamda yetkazib berish zanjirlaridagi zaifliklarni qidirish yoʻnalishiga taalluqli emas.

Xavfsizlik boʻyicha mutaxassislar uchun hamkorlikning muqobil kanallari, jumladan, tasdiqlangan tuzatishlar uchun toʻlovlar 15 ming dollarga yetadigan Google Patch Rewards tashabbusi avvalgidek ochiq qolmoqda.