Google suspend son bug bounty open source face aux rapports automatiques

Depuis le 1er octobre, Google n’accepte plus de nouveaux signalements de failles produit dans son programme de primes pour les logiciels open source. Le compte GoogleVRP écrit que la pause vient d’une forte hausse des envois automatiques, dont la grande majorité n’est pas valable.

Les dossiers déjà déposés suivent leur cours. Les signalements sur la chaîne d’approvisionnement ne sont pas concernés. Google renvoie vers ses autres programmes. Une mise à jour est promise au premier trimestre 2027.

Pourquoi la file s’est bloquée

Lien affiliéJusqu’à 400 € de bonus à l’ouvertureMissions de dépôt et de trading, dans le délai indiqué dans l’application.Code 74422731Créer un compteOffre OKX, sous conditions. Lien affilié.

Chaque rapport est lu par un humain, qui tente de reproduire le problème. Quand la file se remplit de textes générés, ce tri s’arrête. Google ne dit pas que tous ces textes viennent d’un modèle. Il dit qu’ils sont automatiques, et le plus souvent faux.

Source : TechCrunch, 4 octobre 2026.