Google setzt Bug-Bounty-Programm für Open Source vorerst aus

Google nimmt seit dem 1. Oktober 2026 vorübergehend keine Schwachstellenmeldungen für Produkte seines Open Source Software Vulnerability Reward Program mehr an. Als Grund nennt das Unternehmen einen starken Anstieg automatisierter Einsendungen, von denen die überwiegende Mehrheit ungültig sei. Bereits eingereichte Berichte bleiben davon unberührt; ein Statusupdate ist für das erste Quartal 2027 geplant.