在线免费av网址|国产第一浮力久久|日本有码中文字幕|国产观看视频免费|亚洲熟女一二三区|久草视频免费网站|丰满熟女在线综合|久久久久久久久肛|草草影院浮力视频|亚洲色图激情国产

DoNews 8月31日消息（劉文軒）Google針對旗下的開源軟件推出抓漏獎勵計劃 OSS VRP（Open Source Software Vulnerability Rewards Program），該計劃初期將鎖定Bazel、 Angular、Golang、Protocol buffers與Fuchsia等項目，獎金從100美元到31337美元不等，Google還強調(diào)，不尋常及有趣的漏洞可能會獲得較高的獎勵，歡迎安全研究人員發(fā)揮創(chuàng)意。

Google指出，OSS VRP是為了解決越來越普遍的供應鏈安全問題，去年鎖定開源代碼供應鏈的攻擊行動增加了650%，Codecov與Log4j漏洞更彰顯出開源代碼的單一漏洞可能帶來的毀滅性。此外，OSS VRP也是Google履行100億美元安全基金承諾的一環(huán)。

OSS VRP適用于所有公開存放在Google名下的最新開源碼軟件，以及與這些開源專案相關的第三方項目。 Google認為，軟件套件安全性的關鍵因素之一就是其相關項目的安全性，因此第三方項目的安全漏洞也在此一計劃的范圍內(nèi)。不過，Google鼓勵安全研究人員應該先把漏洞信息提交給項目的開發(fā)者，再證明該漏洞會影響Google開源軟件。