Google tymczasowo zawiesił przyjmowanie zgłoszeń dotyczących podatności w swoim oprogramowaniu open-source w ramach programu bug bounty, co oznacza, że badacze bezpieczeństwa nie mogą już otrzymywać nagród za zgłaszanie luk w kodzie projektów takich jak Go, Angular czy Protocol Buffers. Zmiana, która weszła w życie 1 października, jest reakcją na znaczący wzrost automatycznych, w dużej mierze nieprawidłowych zgłoszeń, a Google zapowiedział przebudowę tej części programu z aktualizacją przewidywaną na pierwszy kwartał 2027 roku. Nadal akceptowane są zgłoszenia dotyczące kompromitacji łańcucha dostaw, a także inne problemy bezpieczeństwa, przy czym nagrody za te kategorie pozostają w mocy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)