Google ochiq kodli dasturlardagi zaifliklar toʻgʻrisidagi hisobotlarni qabul qilishni toʻxtatdi

Kompaniya Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha muzlatilishini avtomatlashtirilgan arizalar sonining keskin oshishi bilan izohladi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolar hamda neyrotarmoq gallyutsinatsiyalarini oʻz ichiga olgan, bu esa Go, Angular, Fuchsia loyihalari va ular bilan bogʻliq jarayonlar muhandislari hamda kuratorlarini ortiqcha yuklama ostida qoldirdi.

Tanaffus kamida 2027-yilning birinchi choragigacha davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etishni va ish tartibini qayta koʻrib chiqishni rejalashtirmoqda. Shu bilan birga, cheklovlar 1-oktabrgacha yuborilgan arizalarga, shuningdek, parallel boʻlgan Cloud VRP mukofotlash dasturlari va yetkazib berish zanjirlaridagi zaifliklarni aniqlash yoʻnalishiga taalluqli emas.

Xavfsizlik mutaxassislari uchun hamkorlikning muqobil kanallari, jumladan, toʻlovlar miqdori 15 ming dollargacha yetadigan tasdiqlangan tuzatishlar uchun Google Patch Rewards tashabbusi avvalgidek ochiq qolmoqda.