Pour gérer vos consentements :
Categories: RisquesSécurité

Sécurité IT : Google subventionne la chasse aux failles

En 2010, Google lançait son Vulnerability Reward Program, destiné à récompenser quiconque dénicherait des failles de sécurité dans ses produits – en particulier le navigateur Chrome.

Près de cinq ans plus tard, la firme a distribué 4 millions de dollars, dont un million et demi en 2014, réparti entre environ 200 chercheurs ayant trouvé plus de 500 bugs (le meilleur d’entre eux a empoché 150 000 dollars sur l’année).

Début janvier, un programme expérimental a été mis en place avec un double objectif : élargir les produits concernés par cette chasse aux bugs… et relancer l’intérêt des chercheurs pour cette activité.

Ce dernier point est abordé à travers un programme de subventionnement : le Vulnerability Research Grants. Son champ d’application se limitera aux nouveaux produits et fonctionnalités dont Google complétera la liste au fil du temps.

Tous les experts et chercheurs en sécurité, qu’ils soient ou non internes à l’entreprise, pourront prétendre à des enveloppes allant de 500 à 3133,70 dollars par recherche… et ce même s’ils font chou blanc dans leurs travaux.

S’ils trouvent effectivement une ou plusieurs failles, ils rejoignent la branche « traditionnelle », en l’occurrence le Vulnerability Reward Program (davantage de détails sur cette page).

Pour Google, il s’agit de motiver les chercheurs à maintenir leur vigilance et ainsi de multiplier les chances d’assurer l’intégrité de ses produits. Une démarche qui, par les temps qui courent, est loin d’être un luxe, comme le souligne Silicon.fr.

Crédit illustration : kentoh – Shutterstock.com

Recent Posts

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

1 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

1 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

2 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago

PC Copilot+ : Microsoft passe Recall en opt-in

Microsoft modifie la fonctionnalité de Recall sur les PC Copilot+ qui passe en opt-in. Reste…

4 mois ago