Portal de Tutoriales y Descargas de Programas para PC - Diseño web y más

Google pagará por las mejoras de seguridad de código abierto

webmaster
Califica nuestro post

Google

[divider]

Google anunció el miércoles (9) que está aumentando el alcance del programa de la compañía que paga los especialistas que se encuentran agujeros de seguridad. Ahora la compañía quiere premiar a los desarrolladores que crean importantes mejoras en la seguridad de los proyectos de código abierto, por lo que puede recibir entre $ 500 (1100 €) y los EE.UU. $ 3,133.70 (6.800 dólares EE.UU.).

Google ya especialistas recompensa identificar fallas de seguridad en el software o el producto.Para participar en el nuevo programa de recompensas, pero no es suficiente para identificar un problema de seguridad. Es necesario actualizar el software de código fuente y enviar a los mantenedores del proyecto para su aprobación. Sólo después de que se aprobó el cambio es que Google va a aceptar el cambio como candidato a recibir el pago.

La compañía no tiene intención de recompensar a correcciones de errores, pero las mejoras proactivas en el código del programa, la eliminación de funciones conocidas por tener fallas o la adición de características de seguridad tales como ASLR, que hace que la creación de código de ataque. En el blog de seguridad de Google, Michal Zalewski ha explicado que la compañía ha adoptado esta postura porque recompensa pequeñas correcciones de errores podrían generar un gran volumen de solicitudes falsas o insignificantes.

Están participando en el programa de software, como OpenSSH, ISC BIND y DHCP, a menudo se utiliza para la gestión de redes y servidores, así como el código de libjpeg, que se utiliza en el procesamiento de imágenes. Cualquier proyecto relacionado con Google Chrome también participa, así como los componentes del núcleo (“corazón”) del sistema operativo Linux. También pueden solicitar mejoras en el código de OpenSSL, responsables de la “candado”, que aparece en las páginas web.

La lista completa de las normas está disponible en el sitio web de Google ( haz clic aquí ).

 

Fuente: globo


Translate »
Cargando…