Компанія Google оголосила про суттєве підвищення винагород за виявлення вразливостей кібербезпеки в її системах та додатках. Це зроблено для заохочення дослідників безпеки продовжувати пошук все складніших помилок у захисті продуктів Google. Розглянемо детальніше ці зміни та їх вплив на ринок кібербезпеки.
П'ятикратне збільшення максимальної винагороди
Google п'ятикратно збільшила максимальну виплату за знайдені вразливості. Тепер вона може сягати $151 515 за особливо критичну вразливість з детальним звітом. Це включає базову винагороду $101 010 за найнебезпечніші вразливості типу виконання віддаленого коду (RCE), помножену на коефіцієнт 1,5 за виняткову якість звіту.
Нові ставки за типами вразливостей
Google оновила винагороди за різні типи вразливостей. Наприклад, за помилку логіки, що дозволяє захопити обліковий запис @gmail.com, тепер платитимуть $75 000 замість $13 337. За cross-site scripting (XSS) на idx.google.com – $15 000 замість $3 133. Ці зміни мотивують дослідників шукати вразливості саме у найважливіших системах Google.
Фокус на якості звітів
Google заохочує не лише знаходити вразливості, але й детально їх документувати. За винятково якісні звіти компанія готова платити в 1,5 рази більше. Це допоможе її інженерам ефективніше усувати проблеми.
Висновки
Таким чином, Google інвестує у безпеку своїх користувачів, стимулюючи залучення талановитих фахівців. П'ятикратне збільшення винагород сигналізує про серйозність намірів компанії. Ці кроки, безперечно, матимуть позитивний вплив на розвиток кібербезпеки.
