Google demonstriert sein außerordentliches Engagement für Cybersicherheit mit einer historischen Investition von 11,8 Millionen US-Dollar in sein Vulnerability Reward Program (VRP) im Jahr 2024. Insgesamt 660 Sicherheitsexperten wurden für ihre wertvollen Beiträge zur Verbesserung der Sicherheitsarchitektur des Tech-Giganten honoriert.
Deutliche Erhöhung der Prämien lockt Top-Talente an
Die strategische Neuausrichtung der Vergütungsstruktur markiert einen Wendepunkt in Googles Sicherheitsstrategie. Mit Maximalprämien von 300.000 Dollar für kritische Mobile-Schwachstellen, 250.000 Dollar für Chrome-Sicherheitslücken und 151.515 Dollar für Vulnerabilitäten in Google-Kerndiensten setzt das Unternehmen neue Maßstäbe im Bug Bounty Sektor.
Android und Chrome dominieren Auszahlungsstatistik
Die Schwerpunkte des Programms konzentrieren sich auf die zentralen Plattformen: 3,3 Millionen Dollar flossen in die Android-Sicherheitsforschung, während Chrome-bezogene Entdeckungen mit 3,4 Millionen Dollar honoriert wurden. Besonders bemerkenswert war die Entdeckung einer MiraclePtr-Umgehung, die mit 100.115 Dollar vergütet wurde.
Innovative Erweiterungen des Programms
Mit der Einführung des Cloud VRP im Oktober 2024 erschloss Google neue Sicherheitsdimensionen. Über 400 Schwachstellenberichte und Auszahlungen von mehr als 500.000 Dollar unterstreichen den Erfolg dieser Initiative. Parallel dazu generierte das KI-Sicherheitsprogramm 150 Berichte mit Prämien von über 55.000 Dollar.
Die kontinuierliche Evolution des VRP-Programms, das seit seiner Einführung vor 14 Jahren mehr als 65 Millionen Dollar an Sicherheitsforscher ausgezahlt hat, reflektiert Googles proaktiven Ansatz in der Cybersicherheit. Diese systematische Investition in die Zusammenarbeit mit der globalen Security-Community etabliert nicht nur neue Industriestandards, sondern fördert auch die frühzeitige Erkennung und Behebung potenzieller Sicherheitsrisiken. Die Strategie unterstreicht die zentrale Bedeutung kollaborativer Sicherheitsforschung für die digitale Infrastruktur der Zukunft.
