Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports
SecurityWeek·
Originalartikel lesen bei SecurityWeekGoogle hat sein "Open Source Software Vulnerability Reward Program" (OSS VRP) für Produkt-Schwachstellenmeldungen vorübergehend eingestellt. Grund dafür ist eine Flut automatisierter und meist ungültiger Berichte. Betroffen sind alle, die Produkt-Schwachstellen in Googles Open-Source-Projekten melden wollten. Google empfiehlt, relevante Funde stattdessen in anderen Belohnungsprogrammen einzureichen.
Quellen & Belege· 1 Quelle
SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Themen
Artificial IntelligenceVulnerabilitiesAIbug bounty programgoogleopen sourceOSSVRP