2024年、Googleのバグ報奨金プログラムは、世界中の600名以上のセキュリティ研究者に約1200万ドルの賞金を授与しました。このプログラムは、報酬体系の見直し、新しい支払い方法の導入、バグハントイベントの開催など、いくつかの変更を行いました。モバイルVRPでは、最上位アプリの重大な脆弱性に対して最大30万ドル、クラウドVRPでは最大15万1515ドルの賞金が提供されるようになりました。Abuse VRPは、報告された有効なバグが250件以上で、前年比40％の支払い増加が見られました。Googleはまた、トレーニングとハッキングイベントであるbugSWATを2回、次世代のセキュリティエンジニアを支援するためのinit.gワークショップを4回開催しました。AndroidおよびGoogleデバイスセキュリティ報奨金プログラムは、重大な脆弱性を発見した研究者に330万ドル以上の報酬を授与しました。Chrome VRPは報酬額と構造を更新し、2024年には337件の一意で有効なセキュリティバグの報告を受けました。10月に開始されたクラウドVRPは、400件以上の報告を分類し、Google Cloud製品とサービスについて200件以上の固有のセキュリティ脆弱性を報告しました。Googleの生成AIバグ報奨金プログラムは150件以上のバグ報告を受け、重要な改善と5万5000ドル以上の報酬につながりました。2025年、Googleは脆弱性報奨金プログラムの15周年を迎え、範囲の拡大と製品およびサービスのセキュリティ体制の強化に重点を置きます。