В 2022 году Google выплатила $12 млн по программе багбаунти исследователям и белым хакерам за выявление уязвимостей в своих сервисах и проектах Chrome, Android, Google Play, продуктах Google и открытом ПО компании. Это на $3,3 млн больше, чем в 2021 году.
Google пояснила, что выплаты в 2022 году получили 703 исследователя из 68 стран за обнаружение 2900 уязвимостей. Самая большая выплата составила $605 тыс. за создание эксплоита для платформы Android, использующего сразу пять новых уязвимостей.
Компания раскрыла, что в 2022 году выплатила $4,8 млн за уязвимости в Android. За найденные ошибки в Chrome эксперты получили $3,5 млн. За уязвимости в Chrome OS выплаты составили $500 тыс. Сумму в размере $110 тыс. выплатили белым хакерам за уязвимости в открытом ПО.
Дополнительно в прошлом году Google выделила $230 тыс. в виде грантов исследователям безопасности.
Google также выплатила $486 тыс. за 700 отчётов по программе Android Chipset Security Reward Program (ACSRP), доступной только по инвайтам. Это частная программа вознаграждений Google, которая работает в партнёрстве с разработчиками чипсетов для Android.
С января 2010 года Google выплатила экспертам и энтузиастам более $42 млн в качестве вознаграждения исследователям безопасности из 84 разных стран за сообщения о более чем 14 тыс. уязвимостей.
В сентябре 2022 года исследователь систем безопасности и багхантер Сэм Карри пытался три недели связаться с Google, которая по ошибке выплатила ему $250 тыс., чтобы вернуть деньги. В итоге в компании признали ошибку и отменили платёж.
