Cu cât a răsplătit Google pe cei care au descoperit vulnerabilități de securitate în 2017
Google a plătit aproape 3 milioane de dolari, anul trecut, celor care au descoperit probleme de securitate ale produselor companiei.
Google le-a plătit anul trecut persoanelor care au descoperit vulnerabilități în diversele produse de software pe care le dezvoltă suma 2,9 milioane de dolari, scrie start-up.ro.
”Hackerii” care au găsit probleme în funcționarea software-ului produs de gigantul american sau vulnerabilități legate de securitate au primit acești bani prin intermediul diverselor programe de recompense pe care le derulează Google la nivel mondial.
Grupate sub denumirea ”Google Security Reward Programs”, în prezent Google derulează 6 astfel de programe: Android Reward Program, Vulnerability Research Grants, Google Vulnerability Reward Program (VRP), Patch Reward Program, Chrome Reward Program, Google Play Security Reward Program.
O postare pe blogul Google indică faptul că, în 2017, Google a recompensat 1.230 de persoane care au găsit probleme de funcționare în software, și 274 de cercetători care au analizat cu atenție produsele companiei. În total, oameni din 60 de țări au primit bani pentru bug-urile pe care le-au raportat.
Din 2010, de când a inițiat primele programe de acest gen, Google a plătit în total recompense în valoare de 12 milioane de dolari. În afară de Google, multe alte companii din domeniul tehnologiei desfășoară programe proactive în domeniul securității, preferând să descopere găurile de securitate înainte ca acestea să creeze probleme, scrie profit.ro.
În 2017, cele mai multe recompense financiare acordate de Google au variat, în funcţie de gravitatea problemelor descoperite, între 500 şi 100.000 de dolari, scrie news.ro.
Cea mai mare recompensă a anului a depăşit, însă, această marjă, ajungând la 112.500 de dolari. Recompensa a fost plătită pentru descoperirea unui exploit care facilita compromiterea securităţii telefoanelor din seria Pixel, produse de Google.
Compania îşi extinde programele de acest tip şi sumele pe care este dispusă să le plătească, de fiecare dată când consideră că securitatea unui anumit produs trebuie să fie îmbunătăţită. De exemplu, recompensa pentru cercetarea unei probleme grave care necesita efortul mai multor specialişti a fost suplimentată anul trecut de la 30.000 la 150.000 de dolari.