Google преустанови приемането на доклади за продуктови уязвимости чрез своята програма за възнаграждаване при открити грешки (bug bounty) за софтуер с отворен код. Промяната, която е в сила от 1 октомври, означава, че изследователите вече не могат да подават доклади за пропуски в сигурността в кода на проекти като Go, Angular и Protocol Buffers там с цел получаване на парично възнаграждение. Доклади за компрометиране на веригата за доставки все още се приемат, а сигналите, подадени преди 1 октомври, се разглеждат.
Google временно спира наградите по програмата за откриване на уязвимости в продукти с отворен код след скок на невалидни автоматизирани доклади
Превод и анализ на NodePoint News по материал на The Hacker News „Google Pauses OSS Product Bug Bounty Rewards After Surge in Invalid Automated Reports“
Анализ на риска за България
Тази промяна не представлява директна заплаха за сигурността на българските организации, но засяга разработчици и изследователи по киберсигурност в България, които участват в програми за възнаграждаване при открити пропуски. Тъй като проекти като Go и Angular се използват масово в българския ИТ сектор, евентуално забавяне при докладването на уязвимости може косвено да се отрази на процесите по отстраняване на пропуски в сигурността.