Google mất gần nửa triệu đô vì lỗ hổng

Google vừa tiết lộ họ đã trả hơn 410.000 USD cho các chuyên gia săn lỗ hổng bảo mật trong các ứng dụng Web của hãng.

Theo V3, chương trình săn lỗ hổng lĩnh thưởng Bug Bounty của Google triển khai từ tháng 11/2010. Kể từ đó, hơn 200 người đã báo cho Google hơn 1.100 lỗi nhưng chỉ có 730 lỗi bị phát hiện đủ điều kiện được trả tiền thưởng. ;

Ông Adam Mein, một quản lý chương trình kỹ thuật trong nhóm bảo mật của Google viết trên blog của công ty cho hay khoảng một nửa số lỗi bị phát hiện được nhận phần thưởng là lỗi trong phần mềm do khoảng 50 công ty mà Google đã mua viết. Phần còn lại ở trong các ứng dụng do Google phát triển.

Ban đầu Google trao thưởng cho các nhà nghiên cứu phát hiện lỗi trong trình duyệt trước khi mở rộng chương trình săn lỗi lấy thưởng cho tất cả các ứng dụng web của hãng.

Các công ty khác như Facebook cũng có chương trình trao thưởng tương tự nhằm khuyến khích người dùng báo lại các mối đe dọa bảo mật tiềm tàng.

Châu Giang