DoNews 8月31日音讯（刘文轩）Google针对旗下的开源软件推出抓漏奖励方案 OSS VRP（Open Source Software Vulnerability Rewards Program）j9九游会体育，该方案初期将锁定Bazel、 Angular、Golang、Protocol buffers与Fuchsia等名堂，奖金从100美元到31337美元不等，Google还强调，不寻常及真谛的疏漏可能会获取较高的奖励，宽宥安全盘考人员推崇创意。

　　Google指出，OSS VRP是为了贬责越来越多量的供应链安全问题，前年锁定开源代码供应链的挫折手脚增多了650%，Codecov与Log4j疏漏更彰显出开源代码的单一疏漏可能带来的烧毁性。此外，OSS VRP亦然Google本质100亿美元安全基金答允的一环。

　　OSS VRP适用于通盘公开存放在Google名下的最新开源码软件j9九游会体育，以及与这些开源专案相关的第三方名堂。 Google合计，软件套件安全性的要津要素之一等于其相关项蓄意安全性，因此第三方项蓄意安全疏漏也在此一方案的界限内。不外，Google鼓励安全盘考人员应该先把疏漏信息提交给项蓄意建造者，再解释该疏漏会影响Google开源软件。