Google hat aktuelle Zahlen zu seinem Bug-Bounty-Programm veröffentlicht. 2019 schüttete das Unternehmen 6,5 Millionen Dollar an Sicherheitsforscher aus, die Schwachstellen in Produkten und Diensten des Unternehmen gefunden und gemeldet haben. Gegenüber dem Vorjahr verdoppelte sich der Betrag nahezu.
Einige Forscher spenden laut Google die ihnen zustehenden Zahlungen. 2019 kam so ein Betrag von 507.000 Dollar für gute Zwecke zusammen. „Das ist fünfmal mehr als wir jemals zuvor in einem Jahr gespendet haben. Vielen Dank für Ihre harte Arbeit und die großzügigen Spenden“, schreiben Natasha Pabrai, Jan Keller, Jessica Lin, Anna Huga und Adam Bacchus vom Vulnerability Rewards Program in einem Blogeintrag.
Der Anstieg der Prämienzahlungen ist auch einer Erhöhung Belohnungen geschuldet, die Google pro gemeldeter Schwachstelle verteilt. Die maximale Basisprämie beläuft sich beispielsweise seit 2019 auf 15.000 statt 5000 Dollar. Besonders hochwertige Fehlerberichte belohnt Google seit vergangenem Jahr zudem mit bis zu 30.000 statt 15.000 Dollar. Selbst Forscher, die automatische Fuzzing-Tools für das Aufspüren von Bugs verwenden, erhalten nun mindestens 1000 statt nur 500 Dollar für ihre Arbeit.
Ausgeweitet wurde auch das Prämienprogramm für Android. Eine Exploit-Kette, die eine Remotecodeausführung erlaubt und dauerhaft den Sicherheitschip Titan M der Pixel-Smartphones kompromittiert, würde einem Forscher eine Million Dollar einbringen. Wir ein solches Bug in einer Preview einer kommenden Android-Version entdeckt, legt Google eines Bonus von 50 Prozent drauf, was einem Preisgeld von 1,5 Millionen Dollar entspricht.
Prämien zahlt Google seit Mitte 2019 sogar für Anfälligkeiten in Apps von Drittanbietern. Ziel ist es, den Play Store sicherer zu machen. Allerdings ist das Programm auf Anwendungen mit mehr als 100 Millionen Installationen beschränkt. Trotzdem wurden im zweiten Halbjahr 2019 bereits 65.000 Dollar an Sicherheitsforscher überwiesen.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…
Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…
Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…
Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…
Seine Trainingsdaten umfassen 3,8 Milliarden Parameter. Laut Microsoft bietet es eine ähnliche Leistung wie OpenAIs…
