Google: Das Prämienprogramm ist ein voller Erfolg

Die Entwickler von Google haben im Jahr 2010 damit begonnen, für entdeckte Sicherheitslücken in Web-Anwendungen Prämien auszubezahlen. Adam Mein vom Google Security Team hat sich nun näher dazu geäußert. Seinen getroffenen Angaben zufolge ist das als Bug-Bounty-Programm bezeichnete Angebot, bei dem es um Sicherheitslücken und Schwachstellen in Webanwendungen von Google geht, als ein großer Erfolg anzusehen.

Seit dem Start dieses Programms hat Google insgesamt über 410.000 US-Dollar an die Entdecker der den angesprochenen Schwachstellen ausbezahlt. Rund 19.000 US-Dollar gingen an wohltätige Organisationen, heißt es in dem veröffentlichten Beitrag.

Beteiligt haben sich daran mehr als 200 Personen, die unter dem Strich über 1100 Berichte über Probleme in Google-Anwendungen eingereicht haben. Für 730 dieser Bug-Reports hat Google letztlich auch eine Prämie ausbezahlt.

Über den 'Chromium-Blog' berichtet Google ferner über den Erfolg des Chromium Security Rewards Programms. Über 300.000 US-Dollar habe man bisher für die gefundenen Schwachstellen ausgegeben.

Mit diesem Prämienprogramm konnte man auch andere Unternehmen aus dem IT-Umfeld für vergleichbare Angebote begeistern. Ein eigenes Belohnungssystems haben beispielsweise die Betreiber des weltgrößten Social Networks Facebook im Angebot. Mindestens 500 US-Dollar bezahlt Facebook für entdeckte Lücken in der hauseigenen Plattform.