Google удваивает денежную награду за «баги» в своих сервисах

©Shutterstock

Компания Google объявила о том, что намерена увеличить выплаты за обнаруженные серьезные уязвимости в своих сервисах. «В связи с тем, что найти баги в наших сервисах чрезвычайно трудно, мы приняли решение обновить правила и увеличить награду», — пишут специалисты по безопасности в корпоративном блоге.

Теперь за обнаруженные баги, связанные с возможностью межсайтового скриптинга (XSS) в Google Accounts, компания выплатит умельцу не $3,1 тыс., как раньше, а $7,5 тыс. За те же баги в других «чувствительных» сервисах, вроде Gmail и Google Wallet, компания заплатит $5 тыс. (раньше награда составляла около $1,3 тыс.). Награда за серьезные уязвимости в системе автентификации и найденные возможности утечки данных повышена с $5 тыс. до $7,5 тыс. Учитывая, что средние зарплаты программистов в Украине, в зависимости от уровня подготовки, составляют около $1-3 тыс. в месяц, это неплохой способ подработки.

Полный перечень наград за найденные уязвимости, а также правила участия в программе обпуликованы на официальном сайте компании.

Программу вознаграждения за найденные уязвимости Google запустила в ноябре 2010 года. С тех пор специалисты компании получили около 1,5 тыс. отчетов о найденных «багах». Всего за эти годы компания выплатила около $828 тыс. 250 специалистам, некоторые из них передали эти средства на благотворительность.

Напомним, недавно украинские хакеры объявили об обнаружении уязвимости в движке WordPress. Штатным хакером Интернет партии Украины Dementor’ом была обнаружена активная XSS, чтобы пользоваться уязвимостью, нужно иметь права редактора или администратора.