Google belohnt das Aufspüren von Schwachstellen in Open-Source-Software

Google hat ein Open Source Software Vulnerability Rewards Program (OSS VRP) ins Leben gerufen. Hierbei handelt es sich um ein Bug-Bounty-Programm für Open-Source-Software. Google selbst ist bekanntlich in einige Open-Source-Projekte (Fuchsia etc.) involviert. Mit dem neuen Programm belohnt man nun eben auch Forscher, die Schwachstellen finden, die sich möglicherweise auf das gesamte Open-Source-Ökosystem auswirken könnten.

Über die Jahre hinweg hat man das Programm bereits auf zahlreiche Bereiche ausgeweitet: Chrome, Android etc. Insgesamt wurden im Rahmen dieser Programme mehr als 13.000 Einreichungen mit einer Gesamtsumme von über 38 Millionen US-Dollar honoriert. Google reagiert damit nach eigenen Angaben auf steigende Angriffe auf Open-Source-Schwachstellen. In den letzten Jahren gab es da doch einige.

Der Fokus des Programms liegt da freilich auf Schwachstellen mit Auswirkungen auf die Open-Source-Software von Google selbst. Also sämtliche öffentlichen Repositorys der Google-eigenen Organisationen (Google, GoogleAPIs, Google Cloud Plattform), aber auch die mit Abhängigkeiten zu Dritt-Software. Die höchsten Auszeichnungen werden für Sicherheitslücken vergeben, die in den sensibelsten Projekten gefunden wurden: Bazel, Angular, Golang, Protocol buffers und Fuchsia. Nach dem ersten Rollout plant man die Liste zu erweitern.

AngebotBestseller Nr. 1

Echo Dot (Neueste Generation) | Smarter WLAN- und Bluetooth-Lautsprecher mit Alexa und gigantischem, sattem Klang |...

−39,00 EUR 25,99 EUR

AngebotBestseller Nr. 2

Echo (Neueste Generation) | Mit herausragendem Klang, Smart Home-Hub und Alexa | Anthrazit

−60,00 EUR 59,99 EUR

AngebotBestseller Nr. 3

Der neue Amazon Echo Spot (2024), smarter Wecker mit sattem Klang und Alexa, Schwarz

AUF NACHHALTIGKEIT AUSGELEGT – Dieses Gerät besteht zu 36 % aus recycelten Materialien.

−45,00 EUR 49,99 EUR

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.