Aumenta la recompensa por cazar bugs en Chrome
En vez de conseguir 5.000 dólares como máximo, quienes encuentren vulnerabilidades en Chrome podrán postularse ahora a un premio de hasta 15.000 dólares. El mínimo sigue siendo de 500 dólares.
Aunque las compañías desarrolladoras de software invierten en seguridad para evitar problemas a sus usuarios, lo que implica contar con su propios equipos de investigación, a veces la profesionalización de las tareas de protección no son suficientes.
Toda mano, consejo y ayuda que se entreguen para reforzar la seguridad de un producto se agradece.
Así que de forma paralela a sus equipos, es habitual que estas compañías establezcan programas de recompensas con los que animar a la gente a que busque errores de buena fe y se lo comuniquen para poder solucionarlos antes de ser detectados por los ciberdelincuentes.
Es el caso de Google, que viene de aumentar el botín de su programa de recompensas vinculado a su navegador.
Lo ha hecho, según sus propias palabras, porque a medida que se ha generado colaboración y “Chrome se ha vuelto más seguro, se ha vuelto todavía más complicado encontrar y explotar bugs”. Se trataría, por lo tanto de un “reconocimiento al esfuerzo extra que se necesita para descubrir vulnerabilidades”.
Mientras el pago mínimo sigue siendo de 500 dólares, ahora la recompensa máxima se sitúa en 15.000 dólares en vez de 5.000. Google no descarta subir incluso más, en casos excepcionales, si el bug lo merece y además ha decidido abrir un salón de la fama con los nombres de los ganadores.
Una forma de garantizarse un gran premio sería aportar “un exploit para demostrar una trayectoria de ataque particular contra nuestros usuarios”, a continuación del descubrimiento.
