Googleがオープンソースプロジェクトに資金援助を提供し、パッチリワードプログラムの下でWebセキュリティを強化

グーグル

グーグルはその下で報酬でオープンソースプロジェクトをサポートしてきました パッチリワードプログラム プログラムの主な焦点は、オープンソースプロジェクトにセキュリティプロトコルを実装するだけでなく、プロジェクトが成熟するにつれてそれらを強化することです。これは、ウェブ全体をユーザーにとって健全で安全なものにするためのGoogleの貢献の一環です。

グーグルによると セキュリティブログ 、彼らは来年パッチリワードプログラムの新しいイテレーションを導入しています。プログラムは、最初のインキュベーション状態のプロジェクトもカバーします。以前は、プログラムにはすでに実装されているプロジェクトのみが含まれていました。

2020年1月から、パッチリワードプログラムは、ネットワークセキュリティを強化するために、オープンソースプロジェクトの開発者に必要な財政的支援を提供します。資金援助は、主要な開発者がセキュリティ作業のみに優先順位を付けるためのリソースとして機能します。当初、プログラムには2つのレベルしかありませんが、Googleは時間の経過とともにこれにさらに追加します。

小（5000米ドル）

プロジェクトにセキュリティの問題がほんの一握りしかない場合は、選択したプロジェクトに5000米ドルのみが提供される小さなカテゴリに分類されます。プログラムに軽微なバグしかない場合、プロジェクトの範囲は考慮されず、選考チームはプロジェクトにそれ以上の資金は必要ないと考えます。によってキャッチされたセキュリティバグ EU-FOSSA 2 プログラムはこのカテゴリに分類されます。

大（$ 30,000 USD）

このセグメントは、大規模プロジェクトのセキュリティプロトコルへの多額の投資を奨励することです。新しい開発者を追加したり、別のコンパイラ緩和プログラムを追加するなど、重要な新しいセキュリティパッチを実装したりするためのサポートを提供します。

プログラムの推薦プロセスは以前と同じです。リンクから誰でもプログラムに申し込むことができます ここに 、およびGoogleのパッチリワードパネルは毎月提出物を確認します。プログラムが選択されている場合、パネルはプログラムメンテナに直接連絡します。