En trois an, le programme de récompense des hackers et des experts de sécurité aidant Google a débusquer les failles dans ses produits a permis de corriger plus de 2000 failles !
En contre-partie, Google a versé plus de 2 millions de dollars pour récompenser ceux qui l’ont aidé de la sorte.
Google n’est pas la seule entreprise informatique a avoir lancé ce type de programme. Facebook, Microsoft ou encore la Fondation Mozilla récompensent également les personnes qui détectent des failles de sécurité dans n’importe lequel de leurs produits.
Google a annoncé avoir pris conscience qu’il est de plus en plus difficile de repérer ces failles, non parce qu’elles sont plus rares mais parce qu’elles demandent plus de temps et de compétences pour être découvertes. La firme de Mountain View a donc décidé de revaloriser les récompenses: désormais, la découverte d’un bug pourra rapporter 5000 $ au lieu de 1000$.
Source: The Chromium Blog