Preskoči na sadržaj

Izvor

Google Bug Hunters

1 stavka

Googleov sajt za sopstvene programe nagrada za prijavljene ranjivosti: pravila programa, obuhvat, tabele nagrada i blog bezbjednosnog inženjeringa. Primaran je za ono što program prima i plaća, jer se prijava ocjenjuje upravo po stranici s pravilima. Stranice se iscrtavaju u pregledaču, pa automat ne dobija gotovo nikakav tekst i svaka tvrdnja se mora pročitati rukom prije nego što se upotrijebi.

bughunters.google.com ↗

Industrijasrednji signal

Google mijenja pravila OSS VRP programa zbog porasta automatizovanih prijava

Google od 1. oktobra 2026. ne prima prijave ranjivosti proizvoda u svom programu nagrada za ranjivosti u softveru otvorenog koda (OSS VRP). Prijave koje se odnose na kompromitovanje lanca snabdijevanja softverom i dalje se primaju, a izmjena se ne odnosi na prijave podnesene prije tog datuma. Kao razlog Google navodi znatan porast automatizovanih prijava, od kojih velika većina nije bila valjana. Kompanija je najavila da će novo obavještenje objaviti u prvom kvartalu 2027.

Googleprovjereno