Участие в VRG примут как посторонние исследователи, так и приглашенные эксперты. Главных отличий от Reward Program две: во-первых, в тестах будут участвовать только новые сервисы и приложения Google, которые недавно дебютировали на рынке или появятся в ближайшее время. Во-вторых, всем участникам будут выплачивать вознаграждение даже в том случае, если уязвимости не будут обнаружены - по сути это своего рода бета-тест, в котором конечный результат неизвестен даже самой Google .
Оплата за работу над безопасностью продуктов Google оценивается следующим образом:
исследование новых продуктов и сервисов (список станет доступным позже): от $ 500 до $ 31337;
исследования высокочувствительных сервисов и приложений (перечень продуктов, которые участвуют в данной программе): от $ 1337 до $ 31337;
предложение по исправлению найденной уязвимости от $ +1337 до $ 31337.
Всего Google выплатит тестерам $ 1000000.
Источник: