Google приостановила баг-баунти из-за потока заявок
Google 1 октября приостановила прием новых сообщений об уязвимостях в OSS VRP. Компания связала решение с ростом автоматизированных заявок, большинство которых оказались бесполезными.
Google 1 октября приостановила прием новых сообщений об уязвимостях в программе вознаграждений за ошибки в проектах с открытым исходным кодом — Open Source Software Vulnerability Reward Program (OSS VRP). В компании объяснили решение резким ростом автоматизированных заявок. Большинство из них оказались бесполезными.
Сообщения, отправленные до 1 октября, Google продолжит рассматривать в обычном порядке. Компания не уточнила дату возобновления приема новых заявок. Обновленную информацию о программе она обещала опубликовать в первом квартале 2027 года.
В марте Google запретила участникам OSS VRP отправлять материалы, созданные с помощью искусственного интеллекта. Нынешняя приостановка связана с ростом автоматизированных обращений. Доля заявок, подготовленных с использованием ИИ, не раскрывается.
OSS VRP позволяет исследователям безопасности сообщать об уязвимостях в проектах с открытым исходным кодом. За подтвержденные ошибки участники могут получать денежные вознаграждения.
В 2025 году условия выплат пересмотрели и другие программы для исследователей безопасности. В апреле HackerOne приостановила вознаграждения в рамках Internet Bug Bounty. В сентябре Intel отказалась от денежных выплат за сообщения об уязвимостях.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
