Google още веднъж увеличи размера на премиите за намерени бъгове в Chrome

Интернет-гигантът Google е един от първите, които популяризираха идеята за заплащане на намерени бъгове и уязвимости в своя софтуер. След като външни хакери и специалисти разкриха над 700 програмни грешки, засягащи безопасността на Chrome, а размерът на възнагражденията превиши $1,25 милиона, Google взе решение да увеличи сумата, предназначена за изплащане на парични награди.

Том Уилис, участник в екипа Chrome Security заяви, че браузърът твърде много се е променил през годините и архитектурата на тази програма е станала значително по-надеждна и създава значителни препятствия за недоброжелателите. Но това не означава, че Chrome е постигнал съвършенство в информационната безопасност, а хакерите, включително и включените в силовите структури на различни държави, получават редовна месечна заплата за разкриване на уязвимости тип „нулев-ден“. За да стимулира по-добре работата на независимите специалисти при търсенето на софтуерни грешки, Google за пореден път повишава размера на максималната парична премия, която сега достигна немалките $15,000.

Google запазва правилото да увеличи еднократно тази сума, ако хакерът е намерил не просто поредна уязвимост, а е успял да създаде действащ експлойт. Така например, миналия месец Google заплати $30,000 на хакера с псевдоним lokihardt@asrt, въпреки че максималната възможна сума бе $5000.

Допълнително, Интернет-гигантът реши да увеличи тези възнаграждения със задна дата – тоест всички компютърни специалисти, разкрили сериозен бъг за времето от 1 юли 2014 година и до днес, ще получат надбавка към вече утвърдените от Google суми.