گوگل علت این رو، دریافت حجم زیادی از گزارش های عنوان کرده که با AI کشف شدن و ارزش امنیتی پایینی دارن، عنوان کرده.
برنامه OSS VRP با هدف تشویق محققین امنیتی به افشای مسئولانه آسیب‌پذیری های امنیتی در پروژه های متن باز تحت نگهداری این شرکت مانند گولنگ، آنگولار و غیره... فعالیت میکنه و قراره برای این برنامه قوانین جدیدی تعریف کنن.
البته برای ثبت گزارشات با شدت بالا در برنامه های متن باز، میتونید از Google Patch Rewards و برای Google Cloud از برنامه ی Cloud VRP استفاده کنید.
در یکسال اخیر، علاوه بر گوگل، نگهدارنده ی ابزار curl شرکت اینتل هم برنامه های باگ بانتیشون رو در پلتفرم های دیگه تعلیق کردن. احتمالا مایکروسافت هم تغییراتی در این خصوص در برنامه باگ بانتیش بده. چون خودش داره از ابزار های هوش مصنوعی برای شناسایی آسیب پذیری ها استفاده میکنه
#google | #bug
A Hunter