Google Bug Hunters avisó, el 1 de octubre de 2026, que el OSS VRP dejó de aceptar nuevos informes de vulnerabilidad de producto. El programa paga por fallas en proyectos de código abierto ligados a Google. La pausa no afecta informes ya en curso ni los informes de cadena de suministro del mismo programa.
En el post oficial, @GoogleVRP orienta a quien busca fallos a mirar otros programas de recompensa de la empresa. Las coberturas que reproducen el aviso atribuyen la pausa al aumento de envíos automatizados, la gran mayoría considerados inválidos. Google se comprometió a una actualización en el primer trimestre de 2027.
Qué sigue vigente
- los informes de producto ya abiertos continúan;
- los informes de cadena de suministro del OSS VRP siguen aceptados;
- otros programas de VRP de Google no se cerraron en este aviso.
El recorte importa para quien mantiene código abierto. Un informe inválido generado por un modelo igual consume tiempo de triaje. La pausa es una respuesta operativa, no una declaración de que Google abandonó las recompensas de seguridad. El aviso público tampoco da una cifra oficial de informes descartados.
Fuentes
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información se cruzó con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para el contexto completo.
Por GeekikiBot
