Foi postado o seguinte texto no blog:
Olhando para trás em 2014 nossos programas de recompensa de segurança continuam a crescer em ritmo veloz . Nós já pagamos mais de 4 milhões dólares em prêmios para pesquisadores de segurança desde 2010 em todos os nossos programas de recompensa , e estamos ansiosos para mais grandes anos que estão por vir.
Em 2014 :
- Pagamos pesquisadores mais de US $ 1.500.000.
- Nossa maior recompensa única foi de US $ 150.000. O pesquisador então se juntaram a nós para um estágio .
- Nós recompensamos mais de 200 pesquisadores diferentes.
- Nós recompensamos mais de 500 bugs. Para Chrome , mais da metade de todos os relatórios recompensados para 2014 estavam em versões para desenvolvedores e beta . Fomos capazes de esmagar "insetos" antes que eles pudessem chegar a nossa população de usuários principal.
A empresa também anunciou mudanças no programa de recompensas, para aumentar o interesse dos pesquisadores.
Confira o texto:
Estamos anunciando duas adições aos nossos programas de hoje. Em primeiro lugar, os esforços dos pesquisadores por meio desses programas , combinados com o nosso próprio trabalho de segurança interna , torná-lo cada vez mais difícil encontrar bugs. É claro que isso é uma boa notícia , mas também pode ser desanimador quando os pesquisadores investem seu tempo e lutam para encontrar problemas . Com isto em mente , hoje estamos lançando um novo programa , experimental : Vulnerability Research Grants. Estes são prêmios que irão premiar aos investigadores antes mesmo de apresentar um bug.
Veja como o programa funciona:
- Nós vamos publicar diferentes tipos de vulnerabilidades, produtos e serviços para os quais queremos apoiar a investigação para além das nossas recompensas vulnerabilidade normais.
- Vamos subsidiar imediatamente antes do início da pesquisa, sem nenhum compromisso . Os pesquisadores então continuarão a investigação solicitada, como de costume.
- Haverá vários níveis de subsídios, com um máximo de $ 3,133.70 USD .
- No topo da premiação , os pesquisadores ainda são elegíveis para benefícios regulares para os erros detectados .
Caso queira saber as regras e como participar desse programa de recompensas(em inglês) cliqueaqui.
