Google verhoogt beloning voor ontdekken beveiligingsproblemen

Google verhoogt de vergoeding voor het rapporteren van beveiligingsproblemen naar maximaal 20.000 dollar: een verzesvoudiging. Gebruikers en onderzoekers die een lek ontdekken in een Google-dienst, komen voor de vergoeding in aanmerking.

Tot voor kort kon degene die een beveiligingsprobleem aanmeldde rekenen op een vergoeding van maximaal 3133,70 dollar, maar dat bedrag is meer dan verzesvoudigd, naar maximaal 20.000 dollar. Om voor het bedrag van 20.000 dollar in aanmerking te komen, moet wel een zeer kritiek lek worden gevonden, waarmee code kan worden uitgevoerd op een systeem van Google.

Voor sql-injecties en vergelijkbare kwetsbaarheden wordt 10.000 dollar uitgekeerd, belooft Google. Cross-site scripting, cross site request forgery en vergelijkbare problemen in gevoelige applicaties, zoals Google Wallet, worden beloond met het oude maximumbedrag van 3133,70 dollar.

Google biedt sinds november 2010 beloningen voor het vinden van beveiligingsproblemen. Sindsdien is 460.000 dollar uitgekeerd aan circa 200 ontdekkers van beveiligingsproblemen; dat komt neer op gemiddeld 2300 dollar per ontdekker.

De zoekgigant vraagt ontdekkers wel om het bedrijf redelijke tijd te geven om het lek te dichten voordat het eventueel in de openbaarheid wordt gebracht; anders komt hij of zij meestal niet in aanmerking voor een beloning.