Google зупинив прийом звітів про вразливості через спам, згенерований ШІ

TL;DR

• •Google зупинив прийом нових звітів у OSS VRP з 1 жовтня 2026
• •Причина: перевантаження AI-згенерованими безкорисними заявками
• •Оновлення програми планується, деталі — у Q1 2027
• •ОSS VRP платить за знайдені вразливості в відкритому коді
• •Програма діє для проектів з відкритим кодом, таких як Linux, Kubernetes

---

Як це змінить ваш ринок?

Для компаній, які використовують відкритий код, це сигнал: довіра до社区-базових програм винагород за баги підрывається. Це може призвести до збільшення витрат на внутрішній аудит безпеки або переходу до комерційних сканерів з людською верифікацією.

Визначення: OSS VRP (Open Source Vulnerability Reward Program) — програма Google, яка винагороджує знахідки вразливостей у проектах з відкритим кодом, таких як Android, Linux та інші.

Для кого це і за яких умов (ОБОВ'ЯЗКОВО: мін. обладнання/бюджет, потрібна команда чи ні, мін. масштаб, час на впровадження.

• •Для компаній з IT-командою: потрібен аналітик безпеки, бюджет на інструменти SAST/DAST, 1-2 дні на перевірку альтернатив
• •Для компаній без IT-команди: розгляньте управляемые сервіси безпеки (MSSP) або комерційні сканеры з людською верифікацією
• •Мін. масштаб: від 10+ співробітників, якщо використовуєте критичний відкритий код

Альтернативи (ТАБЛИЦЯ: | | Продукт 1 | Продукт 2 | Продукт 3 |

| Ціна | $0 (OSS VRP) | $2,500/рік | $15/скан | | Де працює | Google-хостинг | GitHub Advanced Security | Snyk Open Source | | Мін. вимоги | Аккаунт Google | Інтеграція з репозиторієм | CLI або CI/CD інтеграція | | Ключова різниця | Людська верифікація, але тепер перевантажена | Автоматизовано + людська перевірка | Швидке сканування з фокусом на виявлення |

---