« Perforer des trous dans la technologie de Google a permis aux chasseurs de bugs de gagner 10 millions de dollars. »

Google a attribué 10 millions de dollars à 632 chasseurs de bugs l’année dernière via ses programmes de récompenses pour les vulnérabilités. Le géant du web a enregistré un total de 2023 légèrement en baisse par rapport aux 12 millions de primes qu’il a versés l’année précédente. Espérons que cela signifie des produits plus sécurisés, et non pas plus de chercheurs se tournant du côté obscur pour gagner de l’argent en vendant des exploits au lieu de les divulguer aux fournisseurs. Pour comparaison, sachez que Microsoft a versé 13,8 millions de dollars à 345 chercheurs entre le 1er juillet 2022 et le 30 juin 2023, selon les totaux de récompenses les plus récents de Redmond. Les points forts de Google en 2023 comprennent de nouvelles catégories de récompenses, y compris la découverte de failles dans ses produits AI et les applications pour téléphones Android, ainsi qu’un tout nouveau programme Bonus Awards qui verse périodiquement des récompenses supplémentaires limitées dans le temps pour des cibles de vulnérabilités spécifiques. La plus grosse récompense unique l’année dernière a atteint 113 337 dollars, bien que l’article de fin d’année ne précise pas quel programme a versé ce montant et à qui.

Share the Post: