Fors hogere beloningen uit voor beveiligingsproblemen in Google-apps

De verhoging is door Google in een blogpost aangekondigd. Wie bijvoorbeeld voorheen een kwetsbaarheid in een Google-app meldde die de mogelijkheid bood tot het uitvoeren van willekeurige code op apparaten kon voorheen een beloning van maximaal 30.000 dollar krijgen. Dit is voortaan 300.000 dollar.

Bij het beoordelen van gemelde bugs en vaststellen van de beloning daarvoor kijkt Google onder meer naar de kwaliteit van het rapport en de gedemonstreerde impact. Een rapport van goede kwaliteit krijgt daarbij 1x de beloning, terwijl een melding van uitstekende kwaliteit een bonus van 50% kan opleveren. Indien de kwaliteit van de bugmelding echter slecht is kan een deel van de beloning worden ingehouden en onderzoekers 0,5% van de maximale beloning ontvangen.