Google ochiq kodli dasturiy taʼminotdagi zaifliklar toʻgʻrisidagi hisobotlarni qabul qilishni toʻxtatdi

Kompaniyada Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha toʻxtatilishi avtomatlashtirilgan arizalar sonining keskin oshishi bilan izohlandi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolarni va neyrotarmoqlarning gallyutsinatsiyalarini oʻz ichiga olgan boʻlib, bu Go, Angular, Fuchsia loyihalari va ular bilan bogʻliq jarayonlar muhandislari hamda hamrohlarini haddan tashqari yuklab qoʻydi.

Tanaffus kamida 2027-yilning birinchi choragigacha davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etish va ish reglamentini qayta koʻrib chiqish niyatida. Shu bilan birga, cheklovlar 1-oktabrgacha topshirilgan arizalarga, shuningdek, parallel boʻlgan Cloud VRP mukofot dasturlariga va yetkazib berish zanjirlaridagi zaifliklarni qidirish yoʻnalishiga taalluqli emas.

Xavfsizlik boʻyicha mutaxassislar uchun avvalgidek hamkorlikning muqobil kanallari, jumladan, toʻlovlar 15 ming dollargacha yetadigan tasdiqlangan tuzatishlar uchun Google Patch Rewards tashabbusi ochiq qoladi.