Повышения ставок уязвимостей Google

Google произвел увеличение ставок до до $20 тыс. Таким размахом Интернет-гигант отмечает свое, так сказать день рождения, конечно не в прямом смысле. Дело в том, что ровно 1,5 года назад была запущена «Программа вознаграждений за обнаружение уязвимостей». В ее рамках Google удалось выявить около 780 багах, тем самым выплатить более 200 людям около $460 тыс.

Мы очень сомневаемся в том, что Интернет-гигант так легко расстанется со своими денежками в следующем году, вероятнее всего он начнет ощущать свою неуязвимость.

Для того чтобы заработать $20 тыс., необходимо иметь возможность обнаружения удалённого исполнения кода в любом приложении Google, не считаются только «низкоприоритетные». Если произойдет внедрение SQL-кода, то будет и материальное вознаграждение в размере $10 тыс. Около $3,2 можно заработать на том, что находить уязвимость в продуктах Гугла, такие как XSS, XSRF и т.д. Самое маленькое вознаграждение можно получить от нахождения уязвимостей на сайтах с «малой важностью», что позволит заработать на отличные Котлы Baxi и другие полезные вещи.

В наше время и граждане России, нашедшие уязвимости в продуктах Google, могут прилично заработать на этом.