Google OSS VRP, 제품 취약점 제출을 멈췄다고 Tom's Hardware가 전했어

Tom’s Hardware는 Google이 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)에서 제품 취약점 제출을 중단했다고 전했어. 버그 바운티는 취약점을 찾아 알리면 보상을 주는 제도야.

매체별 표현 차이

TechCrunch는 표현이 더 넓어. 버그 바운티 프로그램이 10월 1일부로 멈췄고 2027년 1분기에 업데이트가 있다고 전했고, 참가자에게 Google의 다른 버그 바운티 프로그램을 고려하라는 안내가 있었다고 썼어. TechCrunch는 프로그램 단위로 쓰고 Tom’s Hardware는 제품 취약점 제출이라고 적었는데, 이 글은 Tom’s Hardware가 명시한 제품 취약점 제출까지만 해석해. 날짜, 업데이트, 다른 프로그램 안내는 TechCrunch가 전한 내용이야.

제출 전에 확인할 것

내가 내려는 게 제품 취약점인지 먼저 구분하고, 제출 전에 Google의 현재 규칙을 직접 확인해 봐. Google의 X 게시물과 규칙 페이지는 텍스트로 가져오지 못해서 이 글은 위 두 매체 캡처만 썼어. URL이 둘로 나뉘어도 그것만으로 독립 확인이 되진 않아서, 1차 확인은 아직 못 했어.