Google им плати 10 милиони долари на „белите хакери“ за пријавени грешки во неговите производи и услуги

Во 2023 година, Google плати 10 милиони долари на безбедносни истражувачи кои открија илјадници пропусти во неговите производи и услуги.

Технолошкиот гигант награди повеќе од 600 „бели хакери“ од 68 земји за откривање на недостатоци во неговите системи. Најголемата поединечна награда беше 113.337 долари.

Во 2022 година, Google плати 12 милиони долари за грешки пријавени на компанијата таа година.

Од лансирањето на програмата награда за багови во 2010 година, Google им плати вкупно 59 милиони долари на истражувачите кои открија пропусти во неговите системи.

Програмите за наградување за грешки станаа клучна компонента на управувањето со ранливоста во големите компании во последниве години. Овие програми го имплементираат концептот на групен пристап, во кој хакерите со бела јака ширум светот се поканети да ги пронајдат и пријават ранливостите пред да бидат откриени и искористени од „лошите момци“.

Google им плати повеќе од 3,4 милиони долари на истражувачите кои открија „необични“ пропусти во Android. Зголемувањето на максималната сума на награда за критичните пропусти на 15.000 долари доведе до поголем фокус на проблемите со поголема сериозност, рече Google.

Wear OS, верзија на оперативниот систем Android на Google за паметни часовници и други уреди за носење, беше додаден во програмата за доделување грешки во 2023 година за „понатамошно поттикнување на истражувањето на новата технологија и обезбедување на безбедноста на корисниците“.

Google ја опиша 2023 година како „година на промени и експерименти“ за својата програма за награда за ранливост на Chrome (VRP), која плати 2,1 милиони долари за 359 извештаи за безбедносни грешки во прелистувачот Chrome.

Ова вклучуваше лансирање на програма за награди за мерката за безбедност MiraclePtr за да се поттикне истражувањето насочено кон откривање на потенцијални решенија за алатката.

Google го истакна настанот за хакирање во живо bugSWAT што се одржа минатата година, со цел да се откријат пропусти во производите на неговиот модел со големи јазици (LLM), како што е Gemini. Ова резултираше со исплати од повеќе од 87.000 долари за 35 извештаи.

Google ги објави своите критериуми за награда за пријавување грешки во производите со вештачка интелигенција во октомври 2023 година, истакнувајќи ја својата посветеност за подобрување на безбедноста на системите со вештачка интелигенција.

Share on Facebook

Tweet

Follow us

Save