O Google interrompeu a aceitação de relatórios de vulnerabilidades em produtos de open-source software (OSS) por meio de seu programa de bug bounty. A mudança, em vigor desde 1º de outubro, impede que pesquisadores enviem relatórios de falhas de segurança no código de projetos como Go, Angular e Protocol Buffers para obter recompensas.
Detalhes Técnicos
A pausa nas recompensas afeta apenas relatórios de vulnerabilidades em produtos OSS, não comprometendo a aceitação de relatórios sobre supply chain;
Relatórios enviados antes de 1º de outubro ainda serão considerados;
A mudança não impacta a segurança dos produtos OSS, que continuam a receber suporte e atualizações.
