Google Cung cấp Hỗ trợ Tài chính cho Các Dự án Nguồn Mở, Tăng cường Bảo mật Web Theo Chương trình Phần thưởng Bản vá

Google đã và đang hỗ trợ các dự án nguồn mở với phần thưởng theo Chương trình phần thưởng vá kể từ tháng 10 năm 2013. Trọng tâm chính của chương trình là không chỉ thực hiện các giao thức bảo mật trong các dự án mã nguồn mở mà còn nâng cao chúng khi dự án trưởng thành. Đó là một phần đóng góp của Google trong việc làm cho web tổng thể trở nên lành mạnh và an toàn cho người dùng.

Theo blog bảo mật của Google, họ sẽ giới thiệu một phiên bản mới của Chương trình phần thưởng bản vá vào năm tới. Chương trình bây giờ cũng sẽ bao gồm các dự án trong trạng thái ươm tạo ban đầu của chúng. Trước đây, chương trình chỉ bao gồm các dự án đã được triển khai.

Bắt đầu từ tháng 1 năm 2020, Chương trình Phần thưởng Bản vá sẽ cung cấp hỗ trợ tài chính cần thiết cho các nhà phát triển các dự án nguồn mở để tăng cường an ninh mạng của họ. Sự trợ giúp tài chính sẽ đóng vai trò là nguồn lực cho các nhà phát triển chính chỉ ưu tiên cho công việc bảo mật. Ban đầu, chương trình sẽ chỉ có hai cấp độ, nhưng Google sẽ bổ sung thêm cấp độ này khi thời gian trôi qua.

Nhỏ ($ 5000 USD)

Nếu dự án chỉ có một số vấn đề về bảo mật, nó sẽ đủ điều kiện theo hạng mục nhỏ, nơi chỉ cung cấp $ 5000 USD cho các dự án được chọn. Phạm vi của dự án không được xem xét nếu chương trình chỉ có một số lỗi nhỏ, và nhóm lựa chọn cho rằng dự án không cần thêm kinh phí. Bất kỳ lỗi bảo mật nào do chương trình EU-FOSSA 2 bắt được đều thuộc danh mục này.

Lớn ($ 30.000 USD)

Phân khúc này nhằm khuyến khích đầu tư đáng kể vào các giao thức bảo mật cho các dự án lớn. Nó sẽ cung cấp hỗ trợ cho việc thêm các nhà phát triển mới hoặc triển khai một bản vá bảo mật mới quan trọng, chẳng hạn như thêm một chương trình giảm thiểu trình biên dịch khác.

Quy trình đề cử cho chương trình vẫn giống như trước đây. Bất kỳ ai cũng có thể đăng ký tham gia chương trình thông qua liên kết tại đây và Ban phần thưởng Patch của Google sẽ xem xét các nội dung gửi hàng tháng. Bảng điều khiển liên hệ trực tiếp với những người bảo trì chương trình nếu chương trình được chọn.