بودجه پروژه های کشف باگ موتور جاوا اسکریپت مرورگر را گوگل تامین می کند

برنامه تحقیقاتی که گوگل راه اندازی کرده است و به محققان و موسسات پژوهشی برای کشف آسیب پذیری ها در موتورهای جاوا اسکرپیت مرورگر هزینه پرداخت می کند.

تأمین بودجه گوگل برای کشف باگ موتور جاوا اسکرپیت

این برنامه برای شناسایی باگ ها به روش (فازینگ) می باشد. فازینگ یا آزمون فاز تکنیکی است که برای شناسایی باگ از طریق فراهم کردن داده های تصادفی، غیر معتبر یا غیر منتظره به عنوان ورودی یک برنامه و تحلیل خروجی برای ناهنجاری ها می باشد. این تکنیک به طور گسترده توسط کمپانی های بزرگ مورد استفاده قرار می گیرد و تعداد محدودی از محققان از آن استفاده می کنند.
محققانی که با این تکنیک کار می کنند، تا چندین ماه بعد از تشخیص باگ، پاداشی دریافت نمی کنند و هیچ ضمانتی وجود ندارد که هزینه اولیه را به صورت کامل پوشش دهد به همین خاطر گوگل با پرداخت کمک هزینه این مشکل را حل خواهد کرد.
با استفاده از این برنامه محققان و موسسات پژوهشی می توانند هزینه ای برای فازینگ هر کدام از موتورهای جاوا و اسکریپت مرورگر درخواست کنند . در همین راستا گوگل نیز اعلام کرد که تمام درخواست ها را بررسی می کند و طی دو هفته پروژه هایی که تایید می شوند را حداکثر 5000 دلار بودجه به آن ها خواهد داد.
شایان ذکر است طبق گفته گوگل از تاریخ 10 مهر 1399 تا 9 مهر 1400 این برنامه با نام (Fuzzilli Research Grant) ادامه خواهد داشت که Fuzzilli نام ابزار فازینگ متن باز این کمپانی است. گوگل طی بیانیه ای اعلام کرد : تمام باگ هایی که توسط این برنامه شناسایی می شوند به توسعه دهنگان اطلاع داده شود و محققان می توانند پاداش های اضافی را برای خود نگه دارند. البته درسته در این برنامه موتور جاوا اسکریپت (JavaScriptCORe) سافاری، V8( کروم و اج) و (Spidermonkey) فایرفاکس وجود دارد اما محققان می توانند در پیشنهادات خود موتورهای دیگر را هم پیشنهاد کنند تا گوگل آن را مورد بررسی قرار دهد.
با موبایل 140 همراه باشید تا به روزترین خبرها را در اختیار شما بگذارد.

نویسنده: م.خ