2026 అక్టోబర్ 1 నుంచి Google తన ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ దుర్బలత రివార్డ్ ప్రోగ్రామ్ (OSS VRP)లో ఉత్పత్తి దుర్బలతల కొత్త నివేదికలను స్వీకరించడం లేదు. ప్రస్తుత కార్యక్రమ నియమాలు కట్‌ఆఫ్ తేదీని స్పష్టం చేస్తున్నాయి. సరఫరా గొలుసు నివేదికలు ఇంకా స్వీకరించబడతాయి; అక్టోబర్ 1కి ముందు సమర్పించిన ఉత్పత్తి నివేదికలపై ఈ నిలుపుదల ప్రభావం చూపదని Google చెబుతోంది. Google Cloud నిర్వహించే కొన్ని రిపాజిటరీల దుర్బలతలు Cloud ఉత్పత్తులను ప్రభావితం చేస్తే, Cloud VRP ఇంకా ఉత్పత్తి నివేదికను స్వీకరించవచ్చు.

ఈ నిలుపుదల Google మార్చి 19 నియమాల నవీకరణతర్వాత వచ్చింది. AI రూపొందించిన నివేదికలు పెరుగుతున్నాయని, వాటిలో తప్పు ట్రిగర్లు లేదా స్వల్ప భద్రతా ప్రభావం ఉన్న అంశాలు ఉంటున్నాయని అప్పట్లో Google తెలిపింది. అక్టోబర్ 1 ప్రకటనలోGoogle ఆటోమేటెడ్ సమర్పణలు పెరిగాయని, వాటిలో అత్యధికం చెల్లనివని పేర్కొంది. ప్రతి ఆటోమేటెడ్ నివేదికను AI రూపొందించిందని అక్టోబర్ ప్రకటన చెప్పలేదు. మళ్లీ ప్రారంభించే తేదీ ఇవ్వకుండా 2027 మొదటి త్రైమాసికంలో నవీకరణ ఇస్తామని Google హామీ ఇచ్చింది.

ప్రధాన మార్పు

ఇంతకుముందు OSS VRP ప్రాజెక్ట్ స్థాయి, ఆధారాల అవసరాల ప్రకారం Google అర్హత కలిగిన ఓపెన్-సోర్స్ ప్రాజెక్టుల్లో ఉత్పత్తి దుర్బలత నివేదికలను స్వీకరించేది. అక్టోబర్ 1 నుంచి కొత్త ఉత్పత్తి నివేదికల మార్గం నిలిచిపోయింది. సోర్స్ కోడ్ లేదా పంపిణీ బిల్డ్‌లను ప్రమాదంలో పడేసే విషయాల కోసం సరఫరా గొలుసు మార్గం కొనసాగుతుంది; ఇప్పటికే సమర్పించిన ఉత్పత్తి నివేదికలు కూడా ప్రాసెస్ అవుతాయి. ఫారమ్ ఎంచుకునే ముందు పరిశోధకులు సమస్య రకం, ఉత్పత్తిపై దాని ప్రభావాన్ని నిర్ణయించాలి. మరో కార్యక్రమం వర్తిస్తుందో లేదో Google నియమాలే నిర్ణయిస్తాయి; రిపాజిటరీ Google సొంతమని మాత్రమే చెప్పడం సరిపోదు.

నివేదించే ముందు సరైన మార్గాన్ని నిర్ణయించండి

ముందుగా OSS VRP నియమాలు చూసి ప్రభావిత రిపాజిటరీ గుర్తింపు, ప్రస్తుత సంచికను నిర్ధారించండి. Google ప్రకారం, తన GitHub సంస్థల బహిరంగ రిపాజిటరీల్లోని సాఫ్ట్‌వేర్ తాజా సంచికలతో పాటు ఇతర వేదికలలోని కొన్ని రిపాజిటరీలు ఈ కార్యక్రమం పరిధిలో ఉంటాయి. ఈ పరిధిలో ఉన్నంత మాత్రాన ప్రతి సమస్యకు బహుమతి అర్హత రాదు.

కనుగొన్న విషయం

Google నియమాల ప్రకారం ప్రస్తుత మార్గం

Google OSSలో కొత్త ఉత్పత్తి దుర్బలత; ఉదాహరణకు, దిగువ ఉత్పత్తి ఉపయోగించే సాఫ్ట్‌వేర్‌లో లోపం

నిలుపుదల సమయంలో దీన్ని కొత్త OSS VRP ఉత్పత్తి నివేదికగా సమర్పించవద్దు. నిరూపించిన ప్రభావం మరో కార్యక్రమం స్వంత నియమాలకు సరిపోతుందో చూడండి.

Google OSS సోర్స్ సమగ్రతను లేదా పంపిణీ బిల్డ్ ఫైళ్లను ప్రమాదంలో పడేయగల బలహీనత

OSS VRP సరఫరా గొలుసు ప్రమాణాలను పరిశీలించి Google దుర్బలత ఫారమ్ ను ఉపయోగించండి; OSS VRP ఎంచుకుని రిపాజిటరీ URL ఇవ్వండి. ఈ మార్గం తెరిచి ఉంది.

అక్టోబర్ 1కి ముందు నివేదించిన ఉత్పత్తి దుర్బలత

ప్రస్తుత నివేదికనే కొనసాగించండి. నిలుపుదల పెండింగ్ నివేదికలపై ప్రభావం చూపదని Google చెబుతోంది.

Google Cloud నిర్వహించే రిపాజిటరీ సమస్య, Google Cloud ఉత్పత్తి లేదా సేవపై ప్రభావం చూపితే

ప్రభావిత ఉత్పత్తి స్థాయితో సహా Cloud VRP నియమాలుచూడండి. ఇలాంటి కొన్ని నివేదికలు అక్కడ స్వీకరించవచ్చని Google చెబుతోంది; రిపాజిటరీ స్థానం ఒక్కటే సరిపోదు.

LLM లేదా మరో జనరేటివ్ AI వ్యవస్థ సమస్యలో అంతర్భాగంగా ఉన్న Google లేదా Alphabet AI ఉత్పత్తి సమస్య

సంబంధిత AI VRP నియమాలుచూడండి. సాధారణ కోడ్ లోపాన్ని AIతో కనుగొన్నంత మాత్రాన అది AI VRP పరిధిలోకి రాదు.

ప్రతిపాదిత భద్రతా మెరుగుదల లేదా ప్యాచ్

అర్హమైన ప్రాజెక్టులు, మార్పుల కోసం ప్రత్యేక Patch Rewards Program నియమాలు చూడండి. ఇది ప్యాచ్ కార్యక్రమం; నిలిపిన అదే దుర్బలత నివేదికకు ప్రత్యామ్నాయ మార్గం కాదు.

Google OSS నియమాల్లో ఉత్పత్తి దుర్బలతలను స్వీకరించిన పాత ప్రమాణాలు ఇంకా ఉన్నాయి; కొన్ని మెమరీ కరప్షన్ సమస్యలకు OSS-Fuzz పునరుత్పత్తి లేదా విలీనం చేసిన ప్యాచ్ అవసరం కావచ్చు. ఆ పేరాలు ఆ రకం నివేదికకు కావాల్సినవి చెబుతాయి, కానీ కొత్త అక్టోబర్ కట్‌ఆఫ్ కింద ఉన్నాయి. నిలుపుదల సమయంలో అవి కొత్త OSS VRP ఉత్పత్తి నివేదిక సమర్పించే మార్గం కావు.

కొనసాగుతున్న OSS నివేదికకు కావాల్సినవి

సరఫరా గొలుసు సమస్యకు, Google OSS సోర్స్ కోడ్, బిల్డ్ ఫైళ్లు లేదా పంపిణీ ప్యాకేజీలను మార్చగల దోపిడీ మార్గాన్ని నిరూపించాలని Google నియమాలు కోరుతున్నాయి. నిర్వాహకుడు బాహ్య మార్పు అభ్యర్థనను ఆమోదించిన తర్వాతే పనిచేసే పరిస్థితిని అంతర్గత వ్యక్తి ప్రమాదంగా పరిగణిస్తారు; సరఫరా గొలుసు దుర్బలత బహుమతికి బదులు గుర్తింపు రావచ్చు. రిపాజిటరీ, బిల్డ్ కాన్ఫిగరేషన్; విడుదల మౌలిక సదుపాయాలు; పంపిణీ ఆధారాలు సంబంధిత ఉపరితలాలని Google పేర్కొంటుంది. ఇవి పరిధి వివరణలు మాత్రమే, ఇతరుల మౌలిక సదుపాయాలను పరీక్షించడానికి అనుమతి కాదు.

ఈ మార్గదర్శి 2026 అక్టోబర్ 5న పరిశీలించిన Google కార్యక్రమ పత్రాలపై ఆధారపడింది. BIG CHANGE ఎలాంటి దుర్బలతను పరీక్షించలేదు లేదా నివేదించలేదు. సమర్పించే ముందు Google నివేదిక సూచనల్లోఅడిగిన అంశాలు సిద్ధం చేయండి:

  1. రిపాజిటరీ URL, ప్రభావిత సాఫ్ట్‌వేర్ సంచిక, సమస్యకు వర్తించే తాజా బిల్డ్ లేదా కాన్ఫిగరేషన్.
  2. లోపం, దాన్ని ప్రేరేపించడానికి అవసరమైన పరిస్థితులు, భద్రతపై ప్రభావం గురించి సంక్షిప్త వివరణ. కోడ్ హెచ్చరిక మాత్రమే దోపిడీ చేయగల దుర్బలతను నిరూపిస్తుందని భావించకుండా దాడి పరిస్థితిని వివరించండి.
  3. మళ్లీ పునరుత్పత్తి చేసే సూచనలు, సాధ్యమైతే నిర్మించగల ప్రూఫ్ ఆఫ్ కాన్సెప్ట్. అందుబాటులో ఉంటే సంబంధిత అవుట్‌పుట్ లేదా క్రాష్ డంప్ జతచేయండి. చూసిన ఫలితాన్ని అంచనా వేసిన ప్రభావం నుంచి వేరుగా చెప్పండి.
  4. సరైన కార్యక్రమం, నివేదిక స్థానం. OSS సరఫరా గొలుసు నివేదికకు దుర్బలత ఫారమ్‌లో Bug Location దశలో OSS VRP ఎంచుకుని రిపాజిటరీ URL ఇవ్వండి. Cloud లేదా AI కోసం ఆయా కార్యక్రమాల పరిధి, ఫారమ్ సూచనలు పాటించండి.

సాధ్యమైనప్పుడు స్థానికంగా పరీక్షించమని, ఇతర వినియోగదారులకు అంతరాయం కలిగించవద్దని, అధిక ట్రాఫిక్ సృష్టించే ఆటోమేటెడ్ పరీక్షలు వాడవద్దని Google సూచిస్తుంది. దాని Cloud నియమాలు వినియోగదారుల సొంత వనరులను పరీక్షించడాన్ని నిషేధిస్తాయి. AI నియమాలు నివేదించే వ్యక్తి సమస్యను ధృవీకరించి పరిధిలోని ముప్పును సరళమైన భాషలో వివరించాలని కోరుతాయి. నివేదిక నాణ్యతతో సమానంగా ఈ హద్దులూ ముఖ్యం.

కార్యక్రమాల పేజీలు బహిరంగంగా ఉన్నాయి; దుర్బలత నివేదిక సమర్పించడానికి రుసుము లేదని చెబుతున్నాయి. ఆచరణలో అవసరమైనవి నిర్దిష్ట సమస్య, అర్హమైన లక్ష్యం, ఎంపిక చేసిన కార్యక్రమ నియమాలకు సరిపోయే నివేదిక. బహుమతులు కార్యక్రమ నిర్ణయాధీనంలో ఉంటాయి; కార్యక్రమం, ప్రాజెక్ట్ స్థాయి, ప్రభావాన్ని బట్టి మారుతాయి. ప్రస్తుత OSS బహుమతి పట్టికలో ఉత్పత్తి దుర్బలతలకు కొత్త బహుమతులు లేవు; అర్హమైన స్థాయిల సరఫరా గొలుసు దుర్బలతలకు బహుమతి పరిధులు ఇంకా ఉన్నాయి. సమర్పణ లేదా చక్కగా రాసిన నివేదిక చెల్లింపుకు హామీ కాదు.

Google నివేదిక స్వీకరణ మార్గాన్ని ఎందుకు మార్చింది

మార్చి పోస్ట్‌లో, పరిశోధకులు AI ఫలితాలను ధృవీకరిస్తే AI-సహాయక పరిశోధన ఉపయోగకరమని Google పేర్కొంది. కొన్ని నివేదికలు ట్రిగర్‌ను కల్పించాయని లేదా చేరుకోగల, ప్రాధాన్యమైన భద్రతా ప్రభావం చూపకుండా కోడింగ్ పొరపాటును గుర్తించాయని చెప్పింది. ఏప్రిల్ నవీకరణలో తక్కువ స్థాయి OT2, OT3 ప్రాజెక్టుల్లో ఉత్పత్తి దుర్బలతలు, ఇతర భద్రతా సమస్యలకు బహుమతులు లేదా క్రెడిట్ తొలగించబడ్డాయి. అక్టోబర్ నిలుపుదల అన్ని ప్రాజెక్ట్ స్థాయిలలో కొత్త OSS VRP ఉత్పత్తి నివేదికలకు వర్తిస్తుంది. ఈ నిలుపుదలపై TechCrunch కూడా నివేదించింది. Google బహిరంగ ప్రకటనలు నియమ మార్పు, చెప్పిన కారణాన్ని నిర్ధారిస్తాయి; కానీ సమర్పణల సంఖ్యను లేదా చెల్లని నివేదికల్లో AI వాడిన వాటి స్వతంత్ర కొలతను ఇవ్వవు.

పరిశోధకులు ఇప్పుడు చేయాల్సింది ప్రస్తుత నియమాల ప్రకారం సమస్యను వర్గీకరించడం, నిజమైన భద్రతా పరిణామాన్ని నిరూపించడం, ప్రస్తుతం అర్హమైన మార్గాన్నే ఉపయోగించడం. 2027 మొదటి త్రైమాసికంలో ఉత్పత్తి నివేదిక మార్గాన్ని నవీకరిస్తామని Google చెబుతోంది; అప్పటివరకు కొత్త OSS VRP ఉత్పత్తి సమర్పణలకు అక్టోబర్ కట్‌ఆఫ్ వర్తిస్తుంది.

మూలాలు, మరింత చదవడానికి

  • Google OSS VRP నియమాలు; ప్రస్తుత నియమాలను 2026 అక్టోబర్ 5న పరిశీలించారు. అక్టోబర్ 1 కట్‌ఆఫ్, కొనసాగుతున్న సరఫరా గొలుసు పరిధి, నివేదిక అవసరాలు, బహుమతి పరిమితులు వీటిలో ఉన్నాయి.
  • Google 2026 మార్చి 19 నియమాల నవీకరణమరియు ఏప్రిల్ నవీకరణ. AIకి సంబంధించిన గత నిర్దిష్ట పరిశీలనలు, ప్రాజెక్ట్ స్థాయి మార్పులు ఇందులో ఉన్నాయి.
  • Google VRP 2026 అక్టోబర్ 1 ప్రకటన .మా పరిశోధన వాతావరణంలో X ప్రత్యక్ష పోస్ట్ లభించలేదు; దాని వచనం, పోస్ట్ ID మూడవ పక్ష ప్రతిలో కనుగొని, పరిధిని Google ప్రస్తుత నియమాలతో సరిపోల్చాం.
  • Cloud VRP , AI VRP మరియు Patch Rewards నియమాలు; 2026 అక్టోబర్ 5న పరిశీలించాం. ప్రతి కార్యక్రమానికి అర్హత, నివేదిక షరతులు వేరు.