Google aumenta valor das recompensas para quem reporta falhas no Android

Nesta semana, o Google anunciou que vai aumentar o valor dos prêmios pagos para quem descobre falhas de segurança no Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →.

Segundo o Olhar Digital, há quatro possibilidades dentro da iniciativa, sendo que a que paga mais é a que envolve formas remotas de explorar a TrustZone ou comprometer o Verified Boot. Nesses casos, o prêmio, que era de US$ 30 mil, passou para US$ 50 mil.

Os desenvolvedores que encontram problemas que envolvam diretamente o kernel antes recebiam US$ 20 mil e, agora, US$ 30 mil.

[awprm urls=https://imasters.com.br/noticia/microsoft-aumenta-recompensa-para-quem-achar-bugs-em-seus-servicos/,https://imasters.com.br/noticia/google-dobra-recompensa-por-falhas-encontradas-no-chrome/]

Além disso, houve um crescimento de 33% nos pagamentos relacionados a falhas sobre vulnerabilidade de “alta qualidade”, e é possível receber um adicional de 50%, bastando informar prova de conceito, teste CTS ou um patch.

A tabela foi atualizada em 1º de junho deste ano. De acordo com o Google, no período anterior, foram pagos US$ 550 mil em premiações a 82 indivíduos – uma média de US$ 2,2 mil por prêmio, ou US$ 6,7 mil por pesquisador. Pelo menos 15 pesquisadores receberam US$ 10 mil ou mais.