Google đã trả 8,7 triệu USD cho các thợ săn bug.

Google cho biết họ đã trả cho các nhà nghiên cứu bảo mật ( hay còn gọi thợ săn bug) số tiền kỷ lục 8,7 triệu đô la vì đã thông báo hàng nghìn sai sót thông qua các chương trình Vulnerability Reward Programs (VRP) vào năm 2021.

Google cho biết họ đã trả 696 nhà nghiên cứu bảo mật từ 62 quốc gia như một phần của các chương trình này. Con số đó chia ra 119 cộng tác viên cho chương trình Android, 115 cộng tác viên cho chương trình Chrome và nhiều cộng tác viên khác cho các chương trình liên quan đến Google Cloud, Google Play và các công nghệ khác. Một số nhà nghiên cứu hàng đầu đã tiết lộ hàng trăm lỗ hổng bảo mật.

“Chúng tôi cũng đã ra mắt bughunters.google.com vào năm 2021,” một cổng thông tin nghiên cứu công cộng dành riêng cho việc giữ cho các sản phẩm của Google và Internet được an toàn và bảo mật. Nền tảng mới này mang đến tất cả VRP của chúng tôi (Google, Android, Abuse, Chrome, và Google Play) gần nhau hơn và cung cấp một biểu mẫu đăng ký duy nhất, giúp việc gửi lỗi bảo mật dễ dàng hơn bao giờ hết. ” Đại diện của Google cho biết thêm.

Bên cạnh việc giúp kết hợp các Vulnerability Reward Programs này lại với nhau, nền tảng Google Bug Hunters được cho là sẽ cung cấp “nhiều cơ hội hơn để tương tác và một chút cạnh tranh lành mạnh thông qua trò chơi, bảng xếp hạng cho mỗi quốc gia, giải thưởng / huy hiệu cho một số lỗi nhất định và hơn thế nữa!” cũng như “một khối tổ chức lớn hơn về mặt chức năng và thẩm mỹ ” , công ty cho biết.

Nền tảng Google Bug Hunters cũng được cho là sẽ giúp các nhà nghiên cứu bảo mật trau dồi kỹ năng của họ thông qua “Đại học Bug Hunter” và giúp các nhà nghiên cứu xuất bản báo cáo về các lỗ hổng mà họ phát hiện dễ dàng hơn. Nền tảng này bày bán các sản phẩm bao gồm cả chai nước, tất, áo hoodie và … cuộn giấy vệ sinh mang nhãn hiệu Google Bug Hunters.

“Với việc ra trang web Bug Hunters mới, chúng tôi có kế hoạch tiếp tục cải thiện nền tảng của mình và lắng nghe bạn – các nhà nghiên cứu của chúng tôi – về những cách chúng tôi có thể cải thiện nền tảng của mình và Đại học Bug Hunter”, Google cho biết. “Cảm ơn bạn một lần nữa vì đã làm cho Google, Internet và người dùng của chúng tôi an toàn và bảo mật!”