Google เพื่อให้ความช่วยเหลือทางการเงินแก่โครงการโอเพ่นซอร์สการเพิ่มความปลอดภัยของเว็บภายใต้โปรแกรม Patch Reward

Google

Google ได้ให้การสนับสนุนโครงการโอเพนซอร์สพร้อมรางวัลภายใต้ โปรแกรม Patch Reward ตั้งแต่เดือนตุลาคม 2013 จุดสนใจหลักของโปรแกรมไม่เพียง แต่ใช้โปรโตคอลความปลอดภัยในโปรเจ็กต์โอเพนซอร์สเท่านั้น แต่ยังเพิ่มประสิทธิภาพเมื่อโปรเจ็กต์ครบกำหนด เป็นส่วนหนึ่งของการมีส่วนร่วมของ Google ในการทำให้เว็บโดยรวมแข็งแรงและปลอดภัยสำหรับผู้ใช้

อ้างอิงจาก Google’s บล็อกความปลอดภัย พวกเขากำลังจะเปิดตัวโปรแกรม Patch Reward ใหม่ในปีหน้า ตอนนี้โปรแกรมจะครอบคลุมโครงการในช่วงบ่มเพาะเริ่มต้นด้วย ก่อนหน้านี้โปรแกรมจะรวมเฉพาะโครงการที่ดำเนินการไปแล้วเท่านั้น

ตั้งแต่เดือนมกราคม 2020 โปรแกรม Patch Reward จะให้การสนับสนุนทางการเงินที่จำเป็นแก่ผู้พัฒนาโครงการโอเพ่นซอร์สเพื่อปรับปรุงความปลอดภัยของเครือข่าย ความช่วยเหลือทางการเงินจะใช้เป็นแหล่งข้อมูลสำหรับนักพัฒนาหลักในการจัดลำดับความสำคัญของงานด้านความปลอดภัยเท่านั้น ในขั้นต้นโปรแกรมจะมีเพียงสองระดับ แต่ Google จะเพิ่มให้มากขึ้นเมื่อเวลาผ่านไป

เล็ก ($ 5,000 USD)

หากโครงการมีปัญหาด้านความปลอดภัยเพียงเล็กน้อยโครงการจะมีคุณสมบัติตามประเภทย่อยซึ่งจะให้เงินเพียง $ 5,000 USD สำหรับโครงการที่เลือก ขอบเขตของโครงการจะไม่ถูกนำมาพิจารณาหากโปรแกรมมีข้อบกพร่องเล็กน้อยเท่านั้นและทีมคัดเลือกคิดว่าโครงการไม่ต้องการเงินทุนเพิ่มเติม ข้อบกพร่องด้านความปลอดภัยใด ๆ ที่พบโดย EU-FOSSA 2 โปรแกรมอยู่ภายใต้หมวดหมู่นี้

ใหญ่ ($ 30,000 USD)

ส่วนนี้มีไว้เพื่อกระตุ้นการลงทุนจำนวนมากในโปรโตคอลความปลอดภัยสำหรับโครงการขนาดใหญ่ จะให้การสนับสนุนสำหรับการเพิ่มนักพัฒนาใหม่หรือสำหรับการใช้แพตช์ความปลอดภัยใหม่ที่สำคัญเช่นการเพิ่มโปรแกรมบรรเทาคอมไพเลอร์อื่น

ขั้นตอนการเสนอชื่อสำหรับโปรแกรมก็เหมือนกับที่ผ่านมา ทุกคนสามารถสมัครโปรแกรมผ่านลิงค์ ที่นี่ และ Patch Reward Panel ของ Google จะตรวจสอบการส่งทุกเดือน แผงควบคุมจะติดต่อกับผู้ดูแลโปรแกรมโดยตรงหากเลือกโปรแกรมไว้