Рекордни бонуси за открити бъгове: Google обяви нови размери на възнагражденията

Компанията обясни за кои бъгове сега могат да бъдат получени 151 515 долара.

Google обяви, че увеличава размера на плащанията за уязвимости, открити в нейните системи и приложения. Тъй като системите на компанията са станали по-сигурни и намирането на грешки вече отнема много повече време, Google реши да увеличи някои от изплащаните суми цели 5 пъти.

В рамките на Vulnerability Reward Programme (VRP) вече можете да получите до 151 515 долара за открита грешка в сигурността. Сумата включва 101 010 долара за RCE уязвимост в най-чувствителните системи на компанията, умножена по коефициент 1,5 за изключително качество на доклада. Всички открити уязвимости ще бъдат разглеждани съгласно новите насоки за изплащане.

В допълнение към увеличаването на размера на възнагражденията, Google разшири вариантите си за изплащане, като включи възможността за получаване на пари чрез платформата Bugcrowd. Подробности за новите размери на възнагражденията и структурата на изплащане можете да намерите в актуализирания раздел с правилата на Google VRP.

Примери за новите плащания:

• Логическа уязвимост, водеща до отвличане на акаунт в @gmail.com: 75 000 долара (преди това 13 337 долара);
• XSS уязвимост в idx.google.com: 15 000 долара (преди това 3 133,7 долара);
• Логическа грешка, излагаща на риск лична информация в home.nest.com: 3 750 долара (преди това 500 долара).

От стартирането на програмата VRP през 2010 г. досега Google е изплатила над 50 милиона долара на изследователи в областта на сигурността, които са докладвали за над 15 000 уязвимости. Миналата година Google изплати 10 млн. долара, като най-голямата награда беше 113 337 долара.