💰 Хтось встиг отримати винагороду? Google поставила bug bounty на паузу
Google тимчасово припинила виплачувати винагороди за знайдені вразливості у своїх open-source проєктах — зокрема Go, Angular, Flutter та Protocol Buffers.
Причина цікава: компанія заявила про різке зростання автоматизованих звітів, переважна більшість яких виявилася невалідною. Google не уточнює, чи були вони створені за допомогою ШІ.
Раніше за реальну вразливість у ключових проєктах можна було отримати від $500 до $7 500. А от винагороди за компрометацію ланцюга постачання залишаються — там суми можуть сягати $31 337.
🤖 І тут стає цікаво: ще раніше команда Go просила не надсилати неперевірені звіти, згенеровані LLM. ШІ справді може знаходити баги — але так само впевнено може «знайти» те, чого взагалі не існує.
Google обіцяє оновити правила програми у першому кварталі 2027 року.
👀 А хтось із чатових встиг отримати bug bounty до паузи?
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
💰 Хтось встиг отримати винагороду? Google поставила bug bounty на паузу Google тимчасово припинила в
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109,985 subscribers
Open in Telegram