Google proporcionarà ajuda financera a projectes de codi obert, millorant la seguretat web en el marc del programa Patch Reward

Google

Google ha donat suport a projectes de codi obert amb recompenses en virtut de la seva Programa de recompenses de pegats des d’octubre de 2013. L’objectiu principal del programa no és només implementar protocols de seguretat en projectes de codi obert, sinó també millorar-los a mesura que el projecte maduri. Forma part de la contribució de Google a fer que el web en general sigui sa i segur per als usuaris.

Segons el de Google bloc de seguretat , presentaran una nova iteració del programa Patch Reward l’any vinent. Ara el programa també cobrirà els projectes durant el seu estat inicial d’incubació. Anteriorment, el programa només incloïa projectes ja implementats.

A partir del gener de 2020, el programa Patch Reward proporcionarà el suport financer necessari als desenvolupadors de projectes de codi obert per millorar la seguretat de la xarxa. L'ajuda financera servirà de recurs per als principals desenvolupadors per prioritzar només la tasca de seguretat. Inicialment, el programa només tindria dos nivells, però Google n'afegirà més a mesura que passi el temps.

Petit (5.000 USD)

Si el projecte només té un grapat de problemes de seguretat, es classificarà en la categoria petita, on només es proporcionaran $ 5.000 USD als projectes seleccionats. L’abast del projecte no es té en compte si el programa només té errors menors i l’equip de selecció creu que el projecte no requereix més fons. Qualsevol error de seguretat capturat pel EU-FOSSA 2 el programa pertany a aquesta categoria.

Gran (30.000 USD)

Aquest segment incentivarà inversions substancials en protocols de seguretat per a grans projectes. Proporcionarà suport per afegir nous desenvolupadors o per implementar un nou pegat de seguretat significatiu, com ara afegir un altre programa de mitigació del compilador.

El procés de nominació al programa és el mateix que abans. Tothom pot sol·licitar el programa a través de l’enllaç aquí i el Patch Reward Panel de Google revisarà els enviaments cada mes. El tauler es posa en contacte directament amb els mantenidors del programa si el programa està seleccionat.