Google ujawnił, że w ubiegłym roku w ramach programu Vulnerability Reward Program (VRP) wypłacił ponad 17 mln dolarów 747 badaczom bezpieczeństwa — to najwyższa kwota od uruchomienia programu w 2010 roku.
Od startu programu Google przyznał ponad 81,6 mln dolarów nagród bug bounty badaczom, którzy identyfikują luki w produktach i usługach Google i odpowiedzialnie je zgłaszają.
Najważniejsze informacje z 2025 roku
• 🧠 Uruchomienie nowego programu AI Vulnerability Reward Program skierowanego na luki w zabezpieczeniach systemów AI
• 🌐 Rozszerzenie programu Chrome VRP o kategorie błędów związanych z AI
• ☁️ Pierwszy pełny rok Cloud VRP: 3,57 mln dolarów przyznanych 143 badaczom
• 📱 Program Android i urządzenia: 2,9 mln dolarów nagród
• 🌍 Program bezpieczeństwa Chrome: 3,7 mln dolarów wypłaconych ponad 100 badaczom
• 💰 Największa pojedyncza nagroda: 250 000 dolarów
Programy bug bounty, takie jak VRP Google’a, pokazują siłę współpracy z globalną społecznością badaczy bezpieczeństwa. Zamiast ukrywać luki, programy odpowiedzialnego ujawniania zachęcają badaczy do ich zgłaszania — wzmacniając bezpieczeństwo platform, z których korzystają miliardy ludzi.
W miarę jak rozwijają się technologie takie jak AI i infrastruktura chmurowa, programy te stają się coraz ważniejsze, by wyprzedzać nowe zagrożenia.
👏 Ogromne podziękowania dla globalnej społeczności łowców błędów za pomoc w uczynieniu internetu bezpieczniejszym.
