Google запустила програму з пошуку вразливостей (Vulnerability Reward Program) в 2010 році в якості стимулу для розробників, щоб вони старанно працювали над пошуком можливих помилок. У 2015 у програму були додані два нових параметра. Перший, Google додав у неї андроїд. Другий, компанія стала заохочувати розробників грантами на пошук вразливостей (Vulnerability Research Grants). Дані гранти виплачуються розробникам до того як пошук проблеми було розпочато, тим самим компанія гарантовано оплачує роботу, навіть якщо вразливість не була знайдена.
Всі ці нововведення вилилися в те, що Google заплатили за 2015 рік android розробникам $200,000, з найбільшою виплатою одиничного досліднику в $37,500. Ну а нагороду як самому плодовитому розробнику отримав Томаш Боярські, знайшов 70 багів для Google в 2015 році. Всього ж в рамках цієї програми у минулому році було виплачено більше $2 мільйонів.
Одне з імен ви могли чути. Санмай Зед (Sanmay Ved), людина, що купив google.com на Google Domains, отримав нагороду в $6,006 за випадкове виявлення даної уразливості. Зед, схильний вважати дану знахідку випадковим збігом обставин ніж розшуковою роботою, пожертвував свою нагороду на благодійність.
Підводячи підсумок, можна сказати, що дана ініціатива Google стала успішною як для самої компанії, так і для розробників. Ті, хто займаються пошуком проблем отримують щедру винагороду, ну а Google більш ніж рада платити людям за забезпечення конфіденційності їх платформ, включаючи аднроид. Пошуковий гігант збирається розширювати програму в 2016 році, так, що можна розраховувати на великі гроші для мисливців за багами в майбутньому.
Що Ви думаєте про програму винагороди пошуку вразливостей? Не хотіли б Ви спробувати себе на ниві мисливця за вірусами? Стурбованість безпекою буде тільки збільшуватися в майбутньому, так що ця лінія роботи повинна стати дуже прибутковою. Дайте нам знати в коментарях нижче!