Как сообщала Google ранее на этой неделе, она постоянно пытается улучшить безопасность Android и других своих продуктов. Для этого обычно нанимается огромное количество специалистов самых разных сфер безопасности, но даже это не может гарантировать, что точно ничего не произойдет. Несмотря на то, что в компании есть талантливая команда разработчиков, работающих над достижением цели абсолютной безопасности, ошибки и уязвимости неизбежно остаются незамеченными. Но решение есть, и оно работает.
Программы вознаграждения за поиск уязвимости (VRP)
Именно в этот момент на помощь крупным IT-компаниям и приходят люди из, так сказать, противоборствующего лагеря. Речь о программах вознаграждения за поиск уязвимости (VRP). В рамках этих программ компании выплачивают вознаграждение исследователям безопасности, которые нащупывают бреши в защите не изнутри, а как бы снаружи. То есть пользуясь опытом взлома, который у них накопился за долгие годы.
Выплаты за год: более 12 миллионов долларов, из них 4,8 миллиона за Android
Прошлый год стал наиболее успешным для участников этой программы, ведь Google выплатила более 12 миллионов долларов за поиск и обнаружение недостатков в системах защиты на Android, Chrome и других платформах.
В 2026 году Google выплатила 4,8 миллиона долларов исследователям в области безопасности, обнаружившим уязвимости в Android, включая единичную выплату, которая стала самой большой в истории программы — 605 000 долларов.
В Chrome тоже были найдены бреши, за что программисты так же получили немало денег. В общей сложности им досталось 4 миллиона долларов, большая часть из которых досталась исследователям Chrome, а около 500 000 долларов — тем, кто обнаружил проблемы в ChromeOS.
Остальные деньги были выплачены по другим программам компании, включая Google Play и новый Open Source VRP компании, который предназначен для вознаграждения тех, кто находит проблемы в проектах Google с открытым исходным кодом.
Динамика: 8,7 миллиона долларов в 2026 году и новые устройства Fitbit и Google Nest
Так как программа существует довольно давно, можно сравнить ее показатели за прошлый год с более ранними данными. Так в 2026 году было выплачено только 8,7 миллиона долларов, что на фоне нынешних 12 миллионов смотрится довольно скромной суммой.
Отчасти увеличение выплат связано с тем, что компания предлагает дополнительные стимулы и добавила в свой список больше подходящих устройств, таких как устройства Fitbit и Google Nest. Так же на выплаты безусловно повлияло добавление в программу продуктов с открытым исходным кодом. Это то, о чем мы говорили чуть выше.
В текущем 2026 году компания хочет предложить больше экспериментов в рамках программы Chrome. Предусмотрены бонусные возможности и другие эксперименты для тех, кто находит баги и уязвимости в Chrome и ChromeOS. Компания также добавила более 20 обучающих видеороликов для исследователей, которые хотят раскрыть проблемы, что сделало процесс проще, чем раньше. Но значит и конкуренция в этом направлении будет существенно выше.
Доход компании: около 280 миллиардов долларов за 2026 год
Даже если 12 миллионов долларов могут показаться большой цифрой, это пустяки по сравнению с доходом Google в 2026 году, составляющим около 280 миллиардов долларов. Да и на потенциальных проблемах (в том числе репутационных) компания сэкономила не в сравнение больше, чем заплатила разработчикам. Поэтому можно сказать, что она заплатила даже мало, а не много.
Инвестиции имеют большой смысл для компании, поскольку активно эксплуатируемые уязвимости представляют очень больший риск для ее прибыли. Достаточно случиться одно большой утечке данных, и только на стоимости акций можно потерять миллиарды долларов. А если пользователи потеряют свои данные из-за вирусных приложений или проблем с Chrome, дело может дойти до суда, и компании вообще будет не позавидовать.
Именно поэтому многие IT-гиганты, такие как Apple, Google, Microsoft и другие, постоянно привлекают сторонних хакеров в свои ряды за хорошие деньги. Естественно, компания способна обезопасить себя от того, что они что-то сломают изнутри, но в перспективе улучшения качества продукта эти усилия бесценны.













Комментарии (5)
Точно, сам всегда так делаю.
О, не знал) Спасибо за лайфхак!
Спасибо за полезный контент!
На практике обычно чуть сложнее, но как база — супер⭐
Супер, очень вовремя наткнулся на эту инфу.