Google uruchamia łowców błędów

Nagradzanie badaczy bezpieczeństwa za zgłaszanie błędów naprawdę pomaga zapewnić bezpieczeństwo usług online. Google robi to od 10 lat i świętuje uruchomienie nowej platformy o nazwie Łowcy owadów.

Wysłany dnia Blog dotyczący bezpieczeństwa GoogleJan Keeler, Technical Program Manager, Google VRP, ujawnia, że ​​program Vulnerability Bounty (VRP) firmy do tej pory nagrodził 2022 badaczy z 84 różnych krajów, którzy zgłosili 11 055 ważnych błędów. W sumie Google wypłaciło im 2 935 516 USD w nagrodach.

Aby uczcić dziesięciolecie VRP i ułatwić proces raportowania badaczom bezpieczeństwa, Google wprowadza VRP dla Google, Androida, Abuse, Chrome i Play w ramach nowej platformy Bug Hunters. Zapewni jeden formularz do zgłaszania błędów, ale także usprawni proces i więcej zachęty dla zaangażowanych osób.

Łowcy błędów dopracowują proces zgłaszania, oferując rankingi dla każdego kraju, trofea/odznaki dla niektórych błędów, bardziej „estetyczny” projekt rankingów, usprawniony proces wdrażania i łupy obsługiwane podczas specjalnych wydarzeń.

Google rozumie, że zgłaszanie błędów i osiągnięcia są wykorzystywane przez wiele osób, aby pomóc im znaleźć pracę (20 łowców błędów współpracuje teraz z zespołem Google VRP), dlatego tabele wyników są aktualizowane i rozszerzane wizualnie. Ale Uniwersytet Boge Hunter Jest również wprowadzany, aby umożliwić badaczom bezpieczeństwa doskonalenie swoich umiejętności.