Hlavní navigace

Google vyplatil za odhalené chyby už 2 miliony dolarů

David Slížek

Firma platí vývojářům, kteří odhalí závažné chyby v jejích webových službách nebo v OS Chromium, částky v řádu tisíců dolarů. Cena se přitom pravidelně zvedá.

Tři roky už Google provozuje své Vulnerability Reward Programs (VRP). Za tu dobu vývojáři jejich prostřednictvím nahlásili na 2 000 chyb, které pak Google mohl opravit. Za hlášení jim zaplatil celkem přes 2 miliony USD, oznámila firma na svém blogu.

Zajímavé je, že částka se rozdělila v podstatě shodně mezi VRP zaměřený na webové služby a VRP pro OS Chromium a prohlížeč Chrome – v každém Google vyplatil přes 1 milion USD.

A stejně jako to Google v červnu udělal u Google Web VRP, zvýšil teď odměny i u Chromium VRP, kde v některých případech odměny za dobře nahlášenou chybu vyrostly až na pětinásobek.

Mimochodem – seznam vývojářů, kteří odměnu získali, najdete v Security Hall of Fame.

Platí už i Microsoft

Podobný program jako Google provozují také další velké firmy. Například Facebook začátkem srpna oznámil, že v něm vyplatil přes milion dolarů. O odměny se podělilo 329 lidí, nejmladšímu bylo 13 let. A nejvyšší jednorázově vyplacená částka byla 20 tisíc dolarů.

Svůj program provozuje také platební systém PayPal a samozřejmě Mozilla, která jej založila už v roce 2004. 

Odměnu za hledání bezpečnostních chyb v připravovaných Windows 8.1 a IE 11 v červnu vyhlásil také Microsoft, který dosud podobné programy odmítal. 

Našli jste v článku chybu?