Google Yanlış Hesabatlar Səbəbindən OSS Bug Bounty Mükafatlarını Dayandırır

Google Açıq-Mənbəli Proqram Təminatı Üzrə Bug Bounty Mükafatlarını Dayandırır

Google şirkəti, açıq-mənbəli proqram təminatı (OSS) üçün məhsul zəiflik hesabatları üzrə bug bounty proqramı çərçivəsində mükafat qəbulunu dayandırdığını elan edib. Bu qərar, etibarsız və avtomatlaşdırılmış hesabatların son zamanlar kəskin artması səbəbindən qəbul edilib.

Dəyişikliklər və Təsirləri

Oktyabrın 1-dən qüvvəyə minən bu dəyişiklik, tədqiqatçıların Go, Angular və Protocol Buffers kimi kritik açıq-mənbəli layihələrin kodundakı təhlükəsizlik boşluqlarını mükafat qarşılığında təqdim edə bilməyəcəkləri anlamına gəlir. Google-un bu addımı, proqramın effektivliyini və təhlükəsizlik əməliyyatlarına ayrılan resursların optimal istifadəsini təmin etmək məqsədi daşıyır.

Şirkət, qeyri-dəqiq və ya avtomatlaşdırılmış alətlər tərəfindən yaradılan çoxsaylı hesabatların, proqramın əsl məqsədi olan ciddi zəifliklərin aşkarlanmasına mane olduğunu və qiymətli vaxt itkisinə səbəb olduğunu bildirib. Bu, təhlükəsizlik komandalarının diqqətini əhəmiyyətli problemlərdən yayındırırdı.

Nələr Hələ də Qəbul Edilir?

Baxmayaraq ki, məhsul zəiflikləri üzrə yeni mükafat təqdimatları dayandırılıb, Google müəyyən növ hesabatları hələ də qəbul etməyə davam edir. Təchizat zənciri kompromisləri (supply chain compromises) ilə bağlı hesabatlar proqram çərçivəsində aktiv olaraq qalır və tədqiqatçılar bu sahədəki zəiflikləri bildirməyə davam edə bilərlər. Bundan əlavə, oktyabrın 1-dən əvvəl təqdim edilmiş bütün hesabatlar normal qaydada işlənməyə davam edir və onlara uyğun olaraq mükafatlar veriləcək.

Bu qərar, açıq-mənbəli ekosistemdə təhlükəsizlik hesabatlarının keyfiyyəti və həcmi ilə bağlı davam edən müzakirələri yenidən gündəmə gətirir və digər texnologiya nəhənglərinin də oxşar addımlar atıb-atmayacağı maraq doğurur.