Google поддерживает проекты с открытым исходным кодом с наградами в рамках Программа вознаграждений патчем с октября 2013 года. Основная цель программы - не только реализовать протоколы безопасности в проектах с открытым исходным кодом, но и улучшить их по мере развития проекта. Это часть вклада Google в обеспечение здорового и безопасного Интернета для пользователей.
По данным Google блог безопасности , они вводят новую версию программы вознаграждений за патчи в следующем году. Программа теперь будет охватывать проекты и на начальном этапе их инкубации. Раньше в программу входили только уже реализованные проекты.
Начиная с января 2020 года в рамках программы вознаграждений за исправления будет оказываться необходимая финансовая поддержка разработчикам проектов с открытым исходным кодом для повышения их сетевой безопасности. Финансовая помощь будет служить ресурсом для основных разработчиков, чтобы они могли расставить приоритеты только в области безопасности. Первоначально программа будет иметь только два уровня, но со временем Google добавит к ним больше.
Маленький (5000 долларов США)
Если у проекта есть только несколько проблем с безопасностью, он будет отнесен к категории малых, где выбранным проектам будет предоставлено только 5000 долларов США. Масштаб проекта не принимается во внимание, если в программе есть только незначительные ошибки, и группа отбора считает, что проект не требует дополнительных средств. Любая ошибка безопасности, обнаруженная ЕС-ФОССА 2 программа подпадает под эту категорию.
Большой (30 000 долларов США)
Этот сегмент призван стимулировать значительные инвестиции в протоколы безопасности для крупных проектов. Он обеспечит поддержку для добавления новых разработчиков или для внедрения нового значительного исправления безопасности, такого как добавление еще одной программы смягчения последствий для компилятора.
Процесс номинации на программу такой же, как и раньше. Подать заявку на участие в программе может любой желающий по ссылке Вот , а панель вознаграждений за патчи Google будет проверять отправленные заявки каждый месяц. Панель напрямую связывается с сопровождающими программы, если программа выбрана.
Теги гугл
