Google Online Security Blog на русском
Подписаться
Обзор года VRP 2025
Программа вознаграждений за уязвимости Google отметила свое 15-летие в 2025 году. Программа выплатила более 17 миллионов долларов более чем 700 исследователям по всему миру, что является значительным увеличением по сравнению с предыдущим годом. Это подчеркивает ценность внешних исследований безопасности для обеспечения безопасности Google. Была запущена специализированная программа вознаграждений за уязвимости в области ИИ, предлагающая более четкие рамки и детали вознаграждений за уязвимости, связанные с ИИ. Программа вознаграждений за уязвимости Chrome также была расширена, включив вознаграждения за проблемы с функциями ИИ. Была введена программа вознаграждений за исправления для OSV-SCALIBR, инструмента обнаружения уязвимостей с открытым исходным кодом. Google провел свою конференцию по кибербезопасности ESCAL8 в Мехико, включающую семинары и практикумы. В течение года было проведено несколько мероприятий bugSWAT в режиме реального времени, включая специальные сессии по ИИ, облачным технологиям и Лас-Вегасу. Эти мероприятия в совокупности привели к многочисленным отчетам и значительным выплатам вознаграждений. Заглядывая в 2026 год, Google по-прежнему привержен развитию сотрудничества с сообществом и опережению возникающих угроз. Компания выразила благодарность своему сообществу охотников за ошибками и призвала новых исследователей присоединиться к миссии по обеспечению безопасности Google.