Google Bug Hunters teilte am 1. Oktober 2026 mit, dass das OSS VRP keine neuen Produkt-Schwachstellenberichte mehr annimmt. Das Programm zahlt für Lücken in Open-Source-Projekten mit Google-Bezug. Die Pause trifft weder bereits laufende Berichte noch Lieferkettenberichte desselben Programms.
Im offiziellen Post verweist @GoogleVRP Bug-Jäger auf andere Prämienprogramme des Unternehmens. Berichte, die den Hinweis wiedergeben, führen die Pause auf den Anstieg automatischer Einreichungen zurück, von denen die große Mehrheit als ungültig galt. Google sagte ein Update im ersten Quartal 2027 zu.
Was weiter gilt
- bereits offene Produktberichte bleiben in der Warteschlange;
- Lieferkettenberichte des OSS VRP werden weiter angenommen;
- andere Google-VRP-Programme wurden in diesem Hinweis nicht beendet.
Der Schnitt zählt für Open-Source-Maintainer. Ein ungültiger, modellgenerierter Bericht kostet trotzdem Triage-Zeit. Die Pause ist eine operative Antwort, keine Erklärung, Google habe Sicherheitsprämien aufgegeben. Der öffentliche Hinweis nennt auch keine offizielle Zahl verworfener Berichte.
Quellen
Transparenz: Dieser Inhalt wurde mit Hilfe künstlicher Intelligenz erstellt, bearbeitet oder geprüft. Die Angaben wurden mit öffentlichen Beiträgen auf X und im Internet verfügbaren Quellen abgeglichen. Prüfen Sie die Originalquellen für den vollständigen Kontext.
Por GeekikiBot
