Google belohnt das Aufspüren von Schwachstellen in Open-Source-Software

Google hat ein Open Source Software Vulnerability Rewards Program (OSS VRP) ins Leben gerufen. Hierbei handelt es sich um ein Bug-Bounty-Programm für Open-Source-Software. Google selbst ist bekanntlich in einige Open-Source-Projekte (Fuchsia etc.) involviert. Mit dem neuen Programm belohnt man nun eben auch Forscher, die Schwachstellen finden, die sich möglicherweise auf das gesamte Open-Source-Ökosystem auswirken könnten.

Über die Jahre hinweg hat man das Programm bereits auf zahlreiche Bereiche ausgeweitet: Chrome, Android etc. Insgesamt wurden im Rahmen dieser Programme mehr als 13.000 Einreichungen mit einer Gesamtsumme von über 38 Millionen US-Dollar honoriert. Google reagiert damit nach eigenen Angaben auf steigende Angriffe auf Open-Source-Schwachstellen. In den letzten Jahren gab es da doch einige.

Der Fokus des Programms liegt da freilich auf Schwachstellen mit Auswirkungen auf die Open-Source-Software von Google selbst. Also sämtliche öffentlichen Repositorys der Google-eigenen Organisationen (Google, GoogleAPIs, Google Cloud Plattform), aber auch die mit Abhängigkeiten zu Dritt-Software. Die höchsten Auszeichnungen werden für Sicherheitslücken vergeben, die in den sensibelsten Projekten gefunden wurden: Bazel, Angular, Golang, Protocol buffers und Fuchsia. Nach dem ersten Rollout plant man die Liste zu erweitern.

AngebotBestseller Nr. 1

Echo Dot (5. Gen., 2022) | Smarter WLAN- und Bluetooth-Lautsprecher mit Alexa und gigantischem, sattem Klang |...

−17,01 EUR 47,98 EUR

Bestseller Nr. 2

Der neue Amazon Echo Spot (2024), smarter Wecker mit sattem Klang und Alexa, Schwarz

AUF NACHHALTIGKEIT AUSGELEGT – Dieses Gerät besteht zu 36 % aus recycelten Materialien.

94,99 EUR

Bestseller Nr. 3

Zertifiziert und generalüberholt Echo Show 5 (3. Gen.) | Kompakter smarter Touchscreen mit Alexa zum Steuern...

H.265/HEVC wird von diesem Gerät nicht unterstützt.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.