Google aumenta prêmios por descobertas de vulnerabilidades em seus produtos para US$ 20 mil

Em seu Online Security Blog, o Google anunciou que vai aumentar seus prêmios por sérios bugs encontrados na execução de código em versões de produção de seus produtos para US$ 20 mil. A empresa também vai pagar US$ 10 mil para vulnerabilidades menos severas, como falhas de injeção SQL↳SQL64 conteúdosSQL Server – Como evitar SQL Injection?Data · mai 2019Azure SQL DB Managed InstanceData · abr 2019SQL Server – Como evitar SQL Injection? Pare de utilizar Query Dinâmica como EXEC(@Query)Data · abr 2019Ver tudo em Data →, assim como US$ 3.133,37 por outros problemas encontrados, como exploits de XSS.

De acordo com o blog, o programa tem sido um sucesso até agora, com mais de 780 relatórios de vulnerabilidade feitos por cerca de 200 pessoas. No primeiro ano, o Google pagou cerca de US$ 640 mil.

Os prêmios só são pagos se as vulnerabilidades encontradas forem descobertas de maneira responsável, permitindo que o Google as corrija antes que os hackers possam criar provas de conceito dos códigos de ataque.

Ao mesmo tempo, a empresa decidiu reduzir as recompensas para falhas encontradas em produtos que foram adquiridos por ela, mas que ainda não foram integrados à sua linha principal de produtos. A companhia afirmou que vai decidir que vulnerabilidades se classificam como de alto risco e vai dar os prêmios baseada nessa avaliação.

Além disso, o Google tem outro programa de recompensa que dá prêmios para resolução de problemas de segurança encontrados no navegador Chrome. As premiações para esse programa vão de US$ 500 para US$ 3.133,37 por uma única vulnerabilidade.

Com informações de The H