Google ochiq kodli DTdagi zaifliklar toʻgʻrisidagi hisobotlarni qabul qilishni toʻxtatdi

Kompaniyada Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha toʻxtatilishi avtomatlashtirilgan arizalar sonining keskin oshishi bilan izohlandi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolar hamda neyrotarmoqlarning gallyutsinatsiyalarini oʻz ichiga olgan boʻlib, bu Go, Angular, Fuchsia va ular bilan bogʻliq jarayonlar loyihalarini qoʻllab-quvvatlovchilar hamda muhandislarga ortiqcha yuklama tugʻdirdi.

Tanaffus kamida 2027-yilning birinchi choragigacha davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etishni va ish reglamentini qayta koʻrib chiqishni rejalashtirmoqda. Shu bilan birga, cheklovlar 1-oktabrgacha topshirilgan arizalarga, shuningdek, parallel boʻlgan Cloud VRP mukofotlash dasturlariga va taʼminot zanjirlarida zaifliklarni qidirish yoʻnalishiga taalluqli emas.

Xavfsizlik boʻyicha mutaxassislar uchun hamkorlikning muqobil kanallari, jumladan, toʻlovlar 15 ming dollargacha yetadigan tasdiqlangan tuzatishlar uchun Google Patch Rewards tashabbusi avvalgidek ochiq qolmoqda.