Google ofrece recompensas de hasta 30 mil dólares a aquellos que descubran fallos de seguridad en sus aplicaciones. El programa, conocido como “Vulnerability Reward Program”, permite a cualquier usuario participar y ganar dinero por encontrar problemas de seguridad en las aplicaciones de Google.
De acuerdo con Computer Hoy, esta iniciativa tiene como objetivo principal permitir a Google corregir los fallos de seguridad antes de que se conviertan en un verdadero inconveniente para la empresa.
Si bien $30.000 pueden parecer una cantidad insignificante para la compañía, enfrentarse a demandas o sanciones por problemas de seguridad podría tener consecuencias más graves.
Tipos de fallos de seguridad
La cantidad de dinero que se puede obtener depende del tipo de problema identificado. La gravedad de los fallos de seguridad determinará el pago máximo, que alcanza los 30.000 dólares.
Para recibir esta cantidad, es necesario encontrar un fallo de seguridad de categoría 1, como la “Ejecución de Código Arbitrario” dentro de “Interacción Remota/Sin Participación del Usuario”.
En caso de que el fallo sea clasificado en una categoría inferior, las recompensas serán menores. Por ejemplo, en la categoría 2, el máximo que se puede obtener por un error similar es de 25.000 dólares, siendo el mínimo en esta categoría de 625 dólares. En la categoría 1, el mínimo es de 750 dólares.
Google ha creado una página web donde se detalla cómo acceder a estas recompensas y cómo reportar los fallos de seguridad encontrados. La empresa verificará la existencia del fallo antes de realizar el pago.
Este programa representa una forma interesante de motivar a los usuarios más avanzados a trabajar en la identificación de fallos de seguridad, ofreciendo una suma significativa de dinero como incentivo. Es importante destacar que esta oportunidad puede no estar al alcance de todos los usuarios, ya que se requiere conocimientos sólidos de programación en el entorno Android para encontrar estos errores.
