Google telah merilis ikhtisar program Imbalan Keamanan Android, yang baru saja menyelesaikan tahun pertamanya. Ditambahkan ke Program Imbalan Kerentanan Google pada Juni 2015, program Imbalan Keamanan Android sejauh ini telah membayar lebih dari $550.000 kepada peneliti keamanan untuk menemukan dan melaporkan kerentanan, perusahaan terungkap.
Berikut adalah beberapa informasi menarik tentang tahun pertama program, disorot oleh Google:
- Kami membayar lebih dari $550.000 untuk 82 orang. Itu rata-rata $2.200 per hadiah dan $6.700 per peneliti.
- Kami membayar peneliti utama kami, @heisecode, $75.750 untuk 26 laporan kerentanan.
- Kami membayar 15 peneliti $10.000 atau lebih.
- Tidak ada pembayaran untuk hadiah tertinggi untuk rangkaian eksploitasi jarak jauh lengkap yang mengarah ke kompromi TrustZone atau Boot Terverifikasi.
Google juga mengumumkan bahwa mereka membuat beberapa perubahan pada program untuk membayar lebih untuk kerentanan yang memenuhi syarat. Faktanya, raksasa pencarian itu mengatakan pembayaran maksimumnya dinaikkan dari $30.000 menjadi $50.000. Sementara itu, pembayaran untuk kerentanan kritis dengan bukti konsep akan berubah dari $3.000 menjadi $4.000.