国产一区高清|日韩精品一区人妻|曰夲AV一区二区|美日韩一区二区三区|国产喷水在线观看|狼友网站成人大全|欧美日韩制服中文视频在线|久草加勒比手机在线|婷婷色综合无码专区|japanese 精品视频在线观看

DoNews 8月31日消息（劉文軒）Google針對(duì)旗下的開源軟件推出抓漏獎(jiǎng)勵(lì)計(jì)劃 OSS VRP（Open Source Software Vulnerability Rewards Program），該計(jì)劃初期將鎖定Bazel、 Angular、Golang、Protocol buffers與Fuchsia等項(xiàng)目，獎(jiǎng)金從100美元到31337美元不等，Google還強(qiáng)調(diào)，不尋常及有趣的漏洞可能會(huì)獲得較高的獎(jiǎng)勵(lì)，歡迎安全研究人員發(fā)揮創(chuàng)意。

Google指出，OSS VRP是為了解決越來越普遍的供應(yīng)鏈安全問題，去年鎖定開源代碼供應(yīng)鏈的攻擊行動(dòng)增加了650%，Codecov與Log4j漏洞更彰顯出開源代碼的單一漏洞可能帶來的毀滅性。此外，OSS VRP也是Google履行100億美元安全基金承諾的一環(huán)。

OSS VRP適用于所有公開存放在Google名下的最新開源碼軟件，以及與這些開源專案相關(guān)的第三方項(xiàng)目。 Google認(rèn)為，軟件套件安全性的關(guān)鍵因素之一就是其相關(guān)項(xiàng)目的安全性，因此第三方項(xiàng)目的安全漏洞也在此一計(jì)劃的范圍內(nèi)。不過，Google鼓勵(lì)安全研究人員應(yīng)該先把漏洞信息提交給項(xiàng)目的開發(fā)者，再證明該漏洞會(huì)影響Google開源軟件。