Google เพื่อให้ความช่วยเหลือทางการเงินแก่โครงการโอเพ่นซอร์สการเพิ่มความปลอดภัยของเว็บภายใต้โปรแกรม Patch Reward

Google ได้ให้การสนับสนุนโครงการโอเพนซอร์สพร้อมรางวัลภายใต้ โปรแกรม Patch Reward ตั้งแต่เดือนตุลาคม 2013 จุดสนใจหลักของโปรแกรมไม่เพียง แต่ใช้โปรโตคอลความปลอดภัยในโครงการโอเพนซอร์สเท่านั้น แต่ยังเพิ่มประสิทธิภาพเมื่อโครงการครบกำหนด เป็นส่วนหนึ่งของการมีส่วนร่วมของ Google ในการทำให้เว็บโดยรวมแข็งแรงและปลอดภัยสำหรับผู้ใช้

ตามบล็อกด้านความปลอดภัยของ Google พวกเขากำลังเปิดตัวโปรแกรม Patch Reward ใหม่ในปีหน้า ตอนนี้โปรแกรมจะครอบคลุมโครงการในช่วงระยะฟักตัวเริ่มต้นด้วย ก่อนหน้านี้ โปรแกรมรวมเฉพาะโครงการที่ดำเนินการไปแล้วเท่านั้น

ตั้งแต่เดือนมกราคม 2020 โปรแกรม Patch Reward จะให้การสนับสนุนทางการเงินที่จำเป็นแก่ผู้พัฒนาโครงการโอเพ่นซอร์สเพื่อปรับปรุงความปลอดภัยของเครือข่าย ความช่วยเหลือทางการเงินจะทำหน้าที่เป็นแหล่งข้อมูลสำหรับนักพัฒนาหลักในการจัดลำดับความสำคัญของงานด้านความปลอดภัยเท่านั้น ในขั้นต้นโปรแกรมจะมีเพียงสองระดับ แต่ Google จะเพิ่มให้มากขึ้นเมื่อเวลาผ่านไป

เล็ก ($ 5,000 USD)

หากโครงการมีปัญหาด้านความปลอดภัยเพียงเล็กน้อยโครงการจะมีคุณสมบัติตามประเภทย่อยซึ่งจะให้เงินเพียง $ 5,000 USD สำหรับโครงการที่เลือก ขอบเขตของโครงการจะไม่ถูกนำมาพิจารณาหากโปรแกรมมีข้อบกพร่องเล็กน้อยเท่านั้นและทีมคัดเลือกคิดว่าโครงการไม่ต้องการเงินทุนเพิ่มเติม ข้อบกพร่องด้านความปลอดภัยใด ๆ ที่พบโดยโปรแกรม EU-FOSSA 2 อยู่ภายใต้หมวดหมู่นี้

ใหญ่ ($ 30,000 USD)

ส่วนนี้มีไว้เพื่อกระตุ้นการลงทุนจำนวนมากในโปรโตคอลความปลอดภัยสำหรับโครงการขนาดใหญ่ จะให้การสนับสนุนสำหรับการเพิ่มนักพัฒนาใหม่หรือสำหรับการนำแพตช์ความปลอดภัยใหม่ที่สำคัญไปใช้ เช่น การเพิ่มโปรแกรมบรรเทาคอมไพเลอร์อื่น

ขั้นตอนการเสนอชื่อสำหรับโปรแกรมจะเหมือนกับที่ผ่านมา ทุกคนสามารถสมัครเข้าร่วมโปรแกรมผ่านลิงก์ที่นี่และ Patch Reward Panel ของ Google จะตรวจสอบการส่งทุกเดือน แผงควบคุมจะติดต่อกับผู้ดูแลโปรแกรมโดยตรงหากเลือกโปรแกรมไว้