![گوگل](https://static.digiato.com/digiato/2022/08/photo_2022-08-31_15-30-46-910x600.jpg)
گوگل با برنامه جدید شکار باگ، آسیبپذیریهای نرم افزارهای متنباز را هدف قرار میدهد
در این برنامه، شکارچیان باگ، بسته به آسیبپذیری کشف شده خود، میتوانند به میزان 100 تا 31 هزار دلار جایزه دریافت کنند.
![جواد تاجی](https://digiato.com/wp-content/uploads/avatars/224206-32x32.jpg)
گوگل برنامه شکار باگ (Bug Bounty) جدیدی را اعلام کرد که بهطور خاص روی نرمافزار متنباز تمرکز دارد. شرکتکنندگان در این برنامه، بسته به شدت آسیبپذیری که توسط آنها کشف میشود، میتوانند از 100 دلار تا 31 هزار دلار درآمد داشته باشند.
برنامه جدید گوگل با یک مشکل بزرگ در جامعه نرمافزاری مقابله میکند: افزایش خطرات زنجیره تامین. گوگل با استناد به گزارشی از شرکت نرمافزاری Sonatype اشاره میکند حملاتی که زنجیره تامین منبع باز را هدف قرار میدهند، در سال 2021 نسبت به سال گذشته 650 درصد رشد داشتهاند.
حتی آسیبپذیریهای منفرد، مانند Log4Shell که در دسامبر سال گذشته کشف شده بود نیز میتواند خرابی گستردهای ایجاد کند.
![گوگل](https://static.digiato.com/digiato/2022/08/photo_2022-08-31_15-30-36-1024x576.jpg)
کشف آسیبپذیری پروژههای متعلق به گوگل
گوگل در برنامه جدید خود، شکارچیان باگ را تشویق میکند تا در نسخههای بهروز شده نرمافزارهای منبع باز ذخیره شده متعلق به گوگل در گیتهاب (GitHub) مانند Google و GoogleAPIs به دنبال مشکل بگردند. همچنین بر وابستگیهای شخص ثالث این پروژهها نیز تمرکز دارد.
جوایز برتر این برنامه به آسیبپذیریهایی تعلق میگیرد که در حساسترین پروژههای گوگل مانند Bazel و Angular پیدا شده باشند. علاوه بر این، غول موتور جستجو شکارچیان باگ را تشویق میکند تا به دنبال مشکلاتی باشند که میتواند بیشترین تاثیر را بر زنجیره تامین داشته باشد؛ به عنوان مثال مشکلات مربوط به طراحی که باعث آسیبپذیری محصول یا مشکلاتی امنیتی مانند لو رفتن اعتبارنامهها شود.
![گوگل](https://static.digiato.com/digiato/2022/08/photo_2022-08-31_15-30-48-1024x576.jpg)
بسته به شدت آسیبپذیری و اهمیت پروژه، جوایز از 100 تا 31337 دلار متغیر هستند. گوگل در پست وبلاگ خود در این رابطه مینویسد: «مقادیر بیشتر به آسیبپذیریهای غیرعادی یا جالب توجه تعلق میگیرد، بنابراین شما را به استفاده از خلاقیت تشویق میکنیم.»
برنامه باگ باونتی جدید گوگل که از آن به عنوان OSS VRP یاد شده، بخشی از یک برنامه 10 میلیارد دلاری است که گوگل متعهد شده برای رشد امنیت سایبری ایالات متحده هزینه میکند. گوگل سال گذشته پس از نشستی در کاخ سفید این تعهد را اعلام کرد، جایی که دولت بایدن تاکید داشت که آسیبپذیریهای بالقوه در نرمافزار منبع باز یک نگرانی امنیت ملی محسوب میشود.
برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.