В Гугл выплатили полмиллиона за обнаружение уязвимостей.
«С хакерами бесполезно бороться, проще заставить их работать на себя» — так думают многие крупные компании и Google не стал исключением. Так компания запустила программу Android Security Rewards где пообещала финансовое вознаграждение тем, кто найдет уязвимости в Android.
По прошествии года компания опубликовала в своем блоге своеобразный отчет по уже осуществленным выплатам. За этот год 82 участника программы получили более 550 000$. В среднем вознаграждение составило 2 200$ за обнаруженную брешь и 6700$ на участника программы. Самый же высокооплачиваемый «исследователь» получил 75 750$ за то, что обнаружил 26 уязвимостей.
Также Google анонсировал увеличение сумм вознаграждений за более качественные отчеты об уязвимостях, так максимальная сумма выплаты за обнаружение критической уязвимости была увеличена с 30 000$ до 50 000$.