У Google есть программа OSS VRP, по которой компания платит за найденные уязвимости в проектах с открытым кодом. С 1 октября новые отчёты временно не принимают.
Причина — программу завалили сгенерированными заявками, большинство из которых бесполезны. В итоге разработчикам приходится тратить время на проверку выдуманных проблем.
Проект OLO стартовал достаточно давно, осенью 2020 года, и за время своей работы приобрел широкую аудиторию.