Google premiará económicamente a los investigadores de seguridad que reporten vulnerabilidades en sus aplicaciones. Según la noticia publicada en el blog de seguridad de la compañia, cualquiera que reporte vulnerabilidades en aplicaciones web de Google que manejen datos autenticados podrá ser recompensado con hasta $3,133.7 (eleet).
Los reportes deben hacerse de forma privada y solo aplica (de momento) a "cualquier propiedad web de Google que muestre o maneje datos altamente sensibles de usuarios autenticados".
A principios de año, Google ya inicio un programa similar para el proyecto Chromium, que según fuentes de la compañia produjo un aumento sustancial en la cantidad de reportes de seguridad de alta calidad, lo que se ha traducido en un sistema Chromium más seguro.
Resulta alentador ver empresas que se toman la seguridad en serio y valoran el trabajo de los investigadores independientes. Nadie se va a hacer rico con estos premios, pero la simple valoración de tu trabajo ya merece la pena. Por otro lado, seguro que a Google le cuesta menos dinero esto que a otras empresas ocultar fallos y contratar abogados para denunciar a los investigadores.
Esperemos que cunda el ejemplo y otras empresas/organismos abran los ojos.
