Pour gérer vos consentements :
Categories: Sécurité

Google récompense la découverte de failles dans ses applications web

Payer les spécialistes du monde de la sécurité lorsqu’ils identifient des failles dans des logiciels est devenu chose courante dans le monde des navigateurs web. Google distribue ainsi jusqu’à 3133,7 dollars par faille critique découverte dans son butineur, Chrome.

La Google Security Team étend aujourd’hui ce principe aux applications web, qui prennent une place de plus en plus importante au sein de la stratégie de développement de la firme. Une manière de remercier ceux qui y trouveront des vulnérabilités, mais aussi de s’assurer que le détail de ces failles de sécurité ne filtrera pas sur le web avant qu’un correctif ait pu être appliqué. Un partenariat gagnant-gagnant pour les deux parties.

Comme pour Chrome, Google distribuera entre 500 dollars et 3133,7 dollars par bogue découvert sur les sites *.google.com, *.youtube.com, *.blogger.com et *.orkut.com. Seuls certains types de vulnérabilités sont concernés par ce programme, la compagnie n’autorisant pas – en toute logique – les attaques par déni de service et autres joyeusetés du domaine du piratage pur (et contre lesquelles aucune parade efficace n’existe).

Plus de détails sur cette initiative se trouvent sur ce billet du blogue officiel de la compagnie dédié à la sécurité.

Recent Posts

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

2 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

4 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

23 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago