Googleの賞金付き脆弱性報告制度は「大成功」、Chromium OSにも対象拡大 - ITmedia エンタープライズ(情報元のブックマーク数)

賞金付き脆弱性報告制度でGoogleは大成功!らしいぞ。

Googleは、WebブラウザChrome」などの脆弱性情報に賞金を支払う制度について、導入から2年を経て「あらゆる点で大きな成功を収めた」と振り返るとともに、今後はChromium OSも同制度の対象にすると発表した。  Googleは2010年1月からChrome脆弱性を発見・報告した研究者などに賞金を進呈する制度を開始し、これまでに支払った賞金の総額は30万ドルを超えた。  同年11月には「google.com」や「youtube.com」などのWebアプリケーションに対象を拡大し、これまでに200人以上が1100件を超す問題を報告。うち730件について総額41万ドル以上の賞金を進呈し、報告者の厚意によって1万9000ドルは慈善事業に寄付したという。

Googleの賞金付き脆弱性報告制度は「大成功」、Chromium OSにも対象拡大 - ITmedia エンタープライズ

screenshot