Egészen szép pénz jár, ha kiszúrsz egy hibát vagy sérülékenységet a Google valamelyik programjában: az egy bejelentéssel járó összeg maximumát 151 515 dollárban, azaz 55 millió forintban határozták meg.
Július 11-én változtatott a Google azon, mennyit kínál az embereknek abban az esetben, ha kiszúrnak egy olyan problémát rendszerükben, amely komoly kockázatot jelent a felhasználókra. Ez az új tarifarendszer jelentősen magasabb jutalmakat kínál mindenkinek, aki meglát valamit, de nem él vissza vele, hanem jelenti azt.
Az eddigi keret ötszörésre is felemelték egyes jutalmak összegét a HWSW cikke szerint, pedig a techóriás eddig sem aprópénzzel szúrta ki azok szemét, akik furcsaságra bukkantak. Tavaly összesen 10 millió dollárt (3,6 milliárd forintot) osztottak szét a bejelentők között, de
2022 még erősebb volt ilyen szempontból, akkor összesen 12 millió dollárral jutalmazták szemfüles felhasználóikat.
A Google azzal indokolta az emelést, hogy a problémákat egyre nehezebb kiszűrni nagyon biztonságossá vált rendszerében. Ha valakinek sikerül – és ezzel sok felhasználót óv meg komoly problémáktól –, annak jár ez az összeg.
Fontosabbá vált azonban a hiba alapos dokumentációja: aki hanyag módon összeállított anyagot ad be, az fele pénzt kap,
aki viszont nagyon alaposan alátámasztja, mi és miért gond, az akár másfélszeres jutalomhoz is juthat.
Ezek a hibák érnek milliókat
Egyes felfedezésekért a következő összegek járnak:
- egy gmailes fiók eltulajdonításához vezető hiba a korábbi 13 337 dollár helyett akár 75 ezer dollárt érhet
- egy XSS sebezhetőség is érhet 15 ezer dollárt
- a Google szervereit érintő kódinjekciós sebezhetőségért 101 ezer dollár járhat.
A 2010-ben indított programban eddig 15 ezer hibát szúrtak ki, és összesen 50 millió dollárnyi jutalmat osztottak szét az ezeket jelentők közt.
