> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Google расширила программу вознаграждения Bug Bounty
- URL: https://preadmin26.kod.ru/2419/
- Published: 2018-08-19T05:54:02.000Z
- Updated: 2018-08-19T05:49:00.000Z
- Author: Игорь Савкин
- Tags: News, #Import 2026-10-15 05:40

Инженеры Google [сообщили](https://security.googleblog.com/2018/08/expanding-our-vulnerability-reward.html?%5Fgclid=5b775200a77247.40228433-5b775200a772b4.23369622&%5Futm%5Fsource=xakep&%5Futm%5Fcampaign=mention182222&%5Futm%5Fmedium=inline&%5Futm%5Fcontent=lnk917239948080&ref=preadmin26.kod.ru) в блоге компании о расширении Vulnerability Reward Program. Теперь можно получить до 5000 долларов за сообщение о злоупотреблении, мошенничестве или спаме.

![1__Gc7G3E1AUan_v943nRZQg](https://preadmin26.kod.ru/content/images/2018/08/1__Gc7G3E1AUan_v943nRZQg.png)

С момента старта программы в 2010 году корпорация выплатила более 12 млн долларов по [Bug Bounty](https://ru.wikipedia.org/wiki/Bug%5FBounty?ref=preadmin26.kod.ru). Согласно правилам:

Любая проблема разработки или реализации, которая существенно влияет на конфиденциальность или целостность пользовательских данных, скорее всего, входит в программу.

В качестве общих примеров перечислены: межсайтовый скриптинг, подделка межсайтовых запросов, сценарии со смешанным содержимым, недостатки проверки подлинности или авторизации, ошибки выполнения кода на стороне сервера.

### Новый тип уязвимости

Последние два года «охотники за багами» (bughunters) находили не только уязвимости безопасности, но и примеры злоупотребления, поэтому Google решила официально расширить список правил. Теперь исследователям будут выплачивать вознаграждение за баги, которые позволяют массово обманывать систему восстановления учетных записей, устраивать брутфорс-атаки, обходить ограничения на распространение и использование контента, а также приобретать продукты компании, не заплатив. За обнаружение одной уязвимости можно получить до 5000 долларов.

Например, уязвимость, позволяющая массово манипулировать рейтингами в Google Maps, путем добавления фальшивых отзывов, определенно достойна денежного вознаграждения.

При этом жаловаться на публикацию контента, нарушающего политику компании, отправку спам-писем или предоставление ссылок на вредоносное ПО нужно через существующие каналы отдельных продуктов, например, Google+, YouTube, Gmail и Blogger.

Прежде чем выплатить деньги, инженеры компании разберутся, как настоящая атака использует найденный баг. Также они оценят вероятность его появления, уровень опасности и мотивацию потенциальных злоумышленников.

*Источник: [tproger.ru](https://tproger.ru/news/google-bug-bounty/?ref=preadmin26.kod.ru)*

*Подписывайтесь на «Код Дурова» в [Telegram](http://t.me/d%5Fcode?ref=preadmin26.kod.ru) и во [«ВКонтакте»](http://www.vk.com/kod?ref=preadmin26.kod.ru), чтобы всегда быть в курсе интересных новостей!*