Google да предостави финансова помощ за проекти с отворен код, подобряване на сигурността в мрежата по програмата за възнаграждение на кръпка

Google

Google подкрепя проекти с отворен код с награди Програма за възнаграждение на кръпка от октомври 2013 г. Основният фокус на програмата е не само да внедрява протоколи за сигурност в проекти с отворен код, но и да ги подобрява по време на узряването на проекта. Това е част от приноса на Google за изграждането на цялостната мрежа здравословна и сигурна за потребителите.

Според Google блог за сигурност , те въвеждат нова итерация на програмата за награди за кръпка през следващата година. Програмата вече ще обхваща проектите и по време на първоначалното им състояние на инкубация. Преди програмата включваше само проекти, които вече са изпълнени.

От януари 2020 г. Програмата Patch Reward ще предоставя необходимата финансова подкрепа на разработчиците на проекти с отворен код, за да подобри тяхната мрежова сигурност. Финансовата помощ ще служи като ресурс за основните разработчици, за да приоритизират само работата по сигурността. Първоначално програмата ще има само две нива, но Google ще добави повече към това с течение на времето.

Малка ($ 5000 USD)

Ако проектът има само няколко проблема със сигурността, той ще се класира в малката категория, където само 5000 USD ще бъдат предоставени на избраните проекти. Обхватът на проекта не се взема предвид, ако програмата има само незначителни грешки и екипът за подбор смята, че проектът не изисква повече средства. Всяка грешка в сигурността, уловена от EU-FOSSA 2 програмата попада в тази категория.

Голям ($ 30 000 USD)

Този сегмент ще стимулира значителни инвестиции в протоколи за сигурност за големи проекти. Той ще осигури поддръжка за добавяне на нови разработчици или за внедряване на значителна нова корекция за сигурност, като добавяне на друга програма за смекчаване на компилатора.

Процесът на номиниране за програмата е същият както преди. Всеки може да кандидатства за програмата чрез връзката тук и Панелът за награди на Patch на Google ще преглежда подадените материали всеки месец. Панелът директно се свързва с поддържащите програмата, ако програмата е избрана.