Google приостановила баг-баунти за открытый код из-за ИИ-отчётов

Google с 1 октября 2026 года временно прекратила приём новых отчётов об уязвимостях продуктов в рамках Open Source Software Vulnerability Reward Program из-за резкого роста автоматизированных заявок, большинство из которых недействительны. Отчёты о цепочке поставок и Patch Rewards Program продолжают работать, а переработку программы обещают в I квартале 2027 года.

• Приём новых отчётов о продуктах в OSS VRP приостановлен с 1 октября 2026 года
• Причина — рост автоматизированных заявок, большинство из которых недействительны
• Отчёты о цепочке поставок и Patch Rewards Program остаются открытыми
• Обновление программы обещано в I квартале 2027 года