गूगल (Google) ने नया बग बाउंटी प्रोग्राम (Bug Bounty Program) शुरू किया है, जिसमें कंपनी अपने ओपन सोर्स प्रोजेक्ट्स (Open Source Project) में खामियां ढूंढ़ने के लिए 31,337 डॉलर (करीब 25 लाख रुपये) तक का इनाम दे रही है। इस प्रोग्राम का नाम ' Open Source Software Vulnerability Rewards Program (OSS VRP)' है, जो रिसर्चर्स को गूगल पोर्टफोलियो में ओपन सोर्स सॉफ्टवेयर पर सबसे अधिक वास्तविक और संभावित इफेक्ट वाले बग्स की रिपोर्ट करने के लिए प्रोत्साहित करता है।
Google का
कहना है कि उसके OSS VRP प्रोग्राम में 'वल्नरेबिलिटी को डीपली और प्रोडक्ट की इम्पॉर्टेंस के आधार पर ही ओपन सोर्स सॉफ्टवेयर में बग ढुंढ़ने वालों को 101 डॉलर से 31,337 डॉलर का इनाम मिलेगा। ब्लॉग के अनुसार, टॉप अवार्ड गोलंग (Golang), एंगुलर (Angular) और फ्यूशिया (Fuchsia) जैसी प्रोजेक्ट में खामी का पता लगाने वाले को मिलेगा।
Alphabet के स्वामित्व वाली कंपनी ने बताया, समय के साथ, क्रोम (Chrome), एंड्रॉयड (Android) और अन्य क्षेत्रों पर केंद्रित कार्यक्रमों को शामिल करने VRP लाइनअप का विस्तार हुआ और सामूहिक रूप से इन प्रोग्राम ने 13,000 से अधिक सबमिशन को पुरस्कृत किया जा चुका है, जिसमें कुल मिलाकर 38 मिलियन डॉलर (करीब 303 करोड़ रुपये) से अधिक का भुगतान किया गया है।
ओपन सोर्स में गूगल दुनिया का सबसे बड़ा कॉन्ट्रिब्यूटर और कनज्यूमर है। बीते साल कंपनी ने ओपन सोर्स सप्लाई चेन को टारगेट करने वाले हमलों में साल-दर-साल 650% की ग्रोथ देखी, जिसमें कोडकोव जैसी हेडलाइनर घटनाएं और लॉग 4j भेद्यता शामिल है, जो सिंगल ओपन सोर्स भेद्यता की विनाशकारी क्षमता दिखाती है।