پاداش ۱۲ میلیون دلار توسط گوگل به محققان امنیتی در سال گذشته

گوگل آمار برنامه Bounty آسیب پذیری (VRPs) برای سال ۲۰۲۲ از طریق وبلاگ خود، که نمای کلی از نحوه مشارکت جامعه محققان امنیتی در امنیت بیشتر محصولات این شرکت را ارائه می دهد. بر اساس این گزارش، بیشترین پرداخت مربوط به زنجیره ای از پنج آسیب پذیری اندروید ناشی از گوگل است ۶۰۵ هزار دلار به محققی به نام gzobqq پرداخت کنید.

افزایش هزینه‌های Google برای برنامه‌های جایزه آسیب‌پذیری

در سال ۲۰۲۱، همین محقق زنجیره دیگری از آسیب پذیری های حیاتی را در اندروید کشف و گزارش کرد که برای آن ۱۵۷ هزار تومان او جایزه گرفت

جوایز آسیب‌پذیری‌های اندروید گزارش شده از طریق Google VRP معمولاً تا ۱۰۰۰۰ دلار است، اما این شرکت تا ۱ میلیون دلار برای زنجیره‌های اکسپلویت می‌پردازد. در سال ۲۰۲۲ گوگل ۴.۸ میلیون دلار برای صدها باگ اندروید محققین پولی

گوگل نیز سال گذشته ۴۸۶ هزار دلار برای ۷۰۰ پیام امنیتی ارسال شده از طریق برنامه پاداش امنیتی چیپست اندروید (ACSRP)، یک برنامه پاداش خصوصی ارائه شده توسط گوگل با همکاری سازندگان چیپست اندروید، پرداخت شد.

غول فناوری همچنین در مجموع در سال ۲۰۲۲ ۴ میلیون دلار برای ۳۶۳ آسیب پذیری در مرورگر کروم و ۱۱۰ مشکل امنیتی در سیستم عامل کروم Google در پست خود توضیح می دهد که آزمایش کروم VRP را در سال جاری آغاز خواهد کرد، که ممکن است فرصت هایی را برای مشکلات امنیتی گزارش شده در مرورگر و ChromeOS فراهم کند.

بیش از ۱۰۰ شکارچی اشکال بیش از ۱۱۰۰۰۰ دلار در برنامه جایزه محصول منبع باز که گوگل در آگوست ۲۰۲۲ راه اندازی کرد، دریافت کرده اند.

علاوه بر جوایزی که به محققان پرداخت می‌شود، گوگل به بیش از ۱۷۰ محقق برای نظارت بر محصولات و خدمات شرکت، بیش از ۲۵۰۰۰۰ دلار کمک مالی اعطا کرد، اگرچه آنها هیچ آسیب‌پذیری پیدا نکردند.