През 2022 г. Google плати 12 милиона долара награди за идентифициране на уязвимости

Google обяви резултатите от своята програма за награди за идентифициране на уязвимости в Chrome, Android, приложения на Google Play, продукти на Google и различен софтуер с отворен код. Общият размер на изплатените компенсации през 2022 г. е 12 милиона долара, което е с 3.3 милиона долара повече от 2021 г. През последните 8 години общата сума на плащанията възлиза на повече от 42 милиона долара. Награди получиха 703 изследователи. По време на извършената работа бяха идентифицирани и отстранени повече от 2900 проблема със сигурността.

От сумата, изразходвана през 2022 г., 4.8 милиона долара са платени за уязвимости в Android, 3.5 милиона долара в Chrome, 500 хиляди долара в Chrome OS, 110 хиляди долара за уязвимости в софтуера с отворен код. Допълнителни $230 605 бяха отпуснати на изследователи в областта на сигурността под формата на грантове. Най-голямото плащане е 5 хиляди долара, получено от изследователя gzobqq за създаване на експлойт за платформата Android, покриващ 200 нови уязвимости. Най-активният изследовател е Aman Pandey от Bugsmirror, който идентифицира повече от 150 уязвимости в Android за една година, на второ място е Zinuo Han от OPPO Amber Security Lab, който идентифицира 100 уязвимости, на трето място е Yu-Cheng Lin, който докладва почти XNUMX проблема.

Източник: opennet.ru