Google aumenta recompensa de seu programa de descoberta de bugs

Na segunda-feira, o Google anunciou um aumento no valor do prêmio para o seu programa de recompensas de bugs, que foi de US$ 1 mil para US$ 5 mil.

Trata-se da primeira mudança desde agosto de 2012, quando a empresa anunciou que daria recompensas de US$ 1 mil ou mais para pesquisadores que relatassem falhas em seus serviços.

“As falhas anteriormente recompensadas com US$ 1 mil agora serão consideradas para até US$ 5 mil”, afirmaram Chris Evans e Adam Mein, chefe de segurança e gerente do programa de recompensas, respectivamente, em um post no site do Google. “Daremos recompensas maiores para bugs que acreditamos representar uma ameaça mais significativa para a segurança do usuário, e quando o pesquisador apresenta uma análise precisa da exploração e da gravidade.”

Outras recompensas, incluindo um prêmio de US$ 500 dólares e o de US$ 3.133,70 não sofreram alterações.

Na maioria dos casos, o Google aumentou o total de suas recompensas – às vezes de forma significativa – com o que chama de “modificador de recompensa”, que varia de US$ 500 a US$ 4 mil. Esses prêmios são entregues aos pesquisadores que encontram um bug que é “particularmente explorável” ou identificam uma vulnerabilidade que afeta mais de um navegador.

O Google paga ainda mais quando fica impressionado com a pesquisa, com a gravidade da falha, ou com o exploit prova-de-conceito que os pesquisadores apresentam. No mês passado, a empresa pagou US$ 21,5 mil para Andrey Labunets pelo envio de relatórios sobre diversas vulnerabilidades, incluindo duas no serviço de sincronização do Google e várias outras que a companhia afirmou serem falhas de servidor.

Anunciado em janeiro de 2010, o programa de recompensas do Google já deu cerca de US$ 250 mil em prêmios a pesquisadores, incluindo US$ 100 mil a dois pesquisadores que conseguiram comprometer o Chrome no concurso de hacking Pwn2Own, em março. Em 2012, a empresa entregou mais de US$ 378 mil em prêmios.

Com informações de Computerworld