برچسب: اوپنسورس

پاداش گوگل برای یافتن باگ به پروژه‌های اوپن‌‌سورس هم رسید و حالا این شرکت تا سقف حدود 31 هزار دلار برای شکار باگ جایزه می‌دهد.

گوگل از نظر پرداخت پاداش به محققان امنیت سایبری که در محصولات این شرکت باگ و صدمه‌پذیری پیدا می‌کنند کاملاً سخاوتمندانه عمل می‌کند. به هر حال صرف این هزینه‌ها برای رفع مشکلات خوب تر است تا روبرو شدن با عواقب هک و حملات سایبری.

حالا گوگل طرح پاداش به کشف صدمه‌پذیری را گسترش داده و پروژه‌های اوپن‌سورس را هم در این طرح لباس می‌دهد. طبق اعلامیه‌ای که به تازگی توسط این شرکت منتشر شده، از این پس محققان امنیت سایبری می‌توانند با پیدا کردن و شرح باگ و صدمه‌پذیری در کل اکوسیستم اوپن‌سورس گوگل پاداش بگیرند.

زیادتر بخوانید: هوش مصنوعی transframer گوگل با یک عکس، ویدیو می‌سازد!

جزئیات طرح پاداش گوگل برای یافتن باگ

این اقدام در راستای مواجهه با تلاش‌های روزافزون هکرهایی انجام می‌شود که لطیف‌افزارهای اوپن‌سورس مورد استفاده شرکت‌های مختلف را هدف می‌دهند. به گفته گوگل تعداد حملاتی که زنجیره فراهم‌ لطیف‌افزارهای اوپن‌سورس را هدف می‌گیرند، در سال 2021 نسبت به یک سال قبل 650 درصد افزایش یافته است. طرح جدید گوگل برای پاداش دادن به محققان، متمرکز بر این محصولات است:

• همه نسخه‌های به‌روز لطیف‌افزارهای اوپن‌سورس (از جمله تنظیمات مخزن لطیف‌افزار) که در مخازن عمومی گیت‌هاب گوگل ذخیره شده‌اند؛
• وابستگی‌های این پروژه‌ها.

میزان پاداشی که برای شناسایی باگ به افراد وابستگی می‌گیرد، بستگی به میزان حساسیت و با ارزش و مهم بودن پروژه دارد و بیشترین پاداش به پروژه‌هایی همانند سیستم‌عامل فیوشا وابستگی می‌گیرد که گوگل از اون در برخی از صفحه نمایش‌های هوشمند خودش استفاده خواهد کرد. این پاداش‌ها بین 100 تا 31337 دلار هستند.

قوانین شرکت در این طرح‌ها در سایت Bug Hunters گوگل مشخص شده‌اند. همچنین در این سایت جزئیات فنی صدمه‌پذیری‌هایی که واجد شرایط دریافت پاداش هستند هم ذکر شده است.

طرح پاداش جدید گوگل نقش مهمی در تلاش‌های این شرکت در حوزه امنیت سایبری دارد. گوگل به مطالعه تاریخ پاداشی که به محققان امنیت سایبری پرداخت می‌کند را افزایش داده و آخرین بار در سال 2021 برای این طرح 8.7 میلیون دلار هزینه کرد. طرح پاداش شکار باگ گوگل از 11 سال نزد شروع به کار کرده است.

زیادتر بخوانید:

نظر شما درباره این اقدام جدید گوگل چیست؟ دیدگاه خود را در قسمت کامنت‌ها با جونی به اشتراک بگذارید و اخبار تکنولوژی را با ما دنبال کنید.

منبع: androidpolice