Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Google avvia la caccia ai bug sul software opensource tramite il Vulnerability Reward Program (VRP)

Google avvia la caccia ai bug sul software opensource tramite il Vulnerability Reward Program (VRP)

8 Settembre 2022 08:00

Google ora pagherà i ricercatori di sicurezza per trovare e segnalare bug sulle ultime versioni del software open source rilasciato da Google (software open source, Google OSS).

Il Vulnerability Reward Program (VRP) lanciato di recente si concentra sul software Google e sulle impostazioni del repository GitHub, le configurazioni delle applicazioni e le regole di controllo degli accessi. VRP si riferisce al software nei repository GitHub pubblici di Google, nonché ad alcuni repository di altre piattaforme.

Le vulnerabilità nelle dipendenze di terze parti di Google OSS sono incluse nel programma VRP a condizione che le segnalazioni di bug vengano prima inviate ai proprietari di pacchetti vulnerabili, quindi i problemi devono essere risolti prima di informare Google dei risultati.

Secondo Google, i migliori premi verranno assegnati per i difetti nei progetti più vulnerabili: Bazel, Angular, Golang, Protocol buffers e Fuchsia.

L’obiettivo di Google OSS VRP sono i bug di sicurezza che possono avere l’impatto più significativo sulla catena di fornitura del software. Pertanto, l’azienda incoraggia i cacciatori di bug a concentrarsi sulle vulnerabilità che possono portare a:

  • Compromissioni della catena di approvvigionamento;
  • Problemi di progettazione che causano vulnerabilità del prodotto;
  • Perdita di dati;
  • Password compromesse;
  • Configurazioni non sicure.
Taglie del programma di Google

A seconda del livello di gravità delle carenze identificate e dell’importanza del progetto, la ricompensa finale varia da 100 a 31.337 dollari. Oltre al premio, uno specialista può ricevere un riconoscimento pubblico per il suo contributo. Google si offre anche di donare la sua taglia in beneficenza per il doppio dell’importo originale.

Ricordiamo che per 1 anno durante i programmi Bug Bounty, Microsoft ha pagato 13,7 milioni di dollari a 335 specialisti che hanno rilevato bug sui suoi prodotti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino 300x300
E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.
Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks

Articoli in evidenza

Immagine del sitoCyber Italia
Aggiornamento attacco hacker della Sapienza. Il comunicato agli studenti dal prorettore
Redazione RHC - 02/02/2026

Poco fa, l’Università La Sapienza intorno alle 12:28 ha confermato di essere stata vittima di un attacco informatico che ha costretto al blocco temporaneo di tutti i sistemi digitali dell’ateneo. A darne informazione è il…

Immagine del sitoCybercrime
31,4 Tbps: quando il DDoS diventa “meteo” e l’IoT fa da grandine
Sandro Sana - 02/02/2026

Se vi state chiedendo quanto sia grande 31,4 terabit al secondo, la risposta pratica è: abbastanza da far sembrare “un problema di rete” quello che in realtà è un problema di ecosistema. Perché il punto…

Immagine del sitoCyber Italia
Sapienza paralizzata da un attacco hacker: perché l’università ha spento tutto
Redazione RHC - 02/02/2026

La mattina di lunedì 2 febbraio si è aperta con una notizia inattesa per studenti, docenti e personale della Sapienza Università di Roma. I principali servizi digitali dell’ateneo sono risultati improvvisamente irraggiungibili, generando incertezza e…

Immagine del sitoCyber News
BETTI RHC: il fumetto che educa alla cybersecurity. Esce il 4 e 5 episodio
Andrea Gioia Lomoro - 02/02/2026

BETTI RHC è un progetto editoriale e culturale ideato da Red Hot Cyber, realtà italiana punto di riferimento nel panorama della cybersecurity e della divulgazione tecnologica. Non si tratta di un semplice fumetto, ma di…

Immagine del sitoCyber News
E se domani gli USA spegnessero il cloud?  L’UE non ha un piano e legifera pensando poco
Marcello Filacchioni - 02/02/2026

Mentre il cloud è diventato il cuore dell’economia digitale, l’Unione europea si trova davanti a una scelta storica: trasformare la certificazione cloud in uno strumento di sovranità o limitarsi ad un semplice controllo tecnico. Il…