A Google repassou no ano passado um total de US$ 11,8 milh\u00f5es<\/strong> (aproximadamente R$ 70 milh\u00f5es, em convers\u00e3o direta de moeda e na cota\u00e7\u00e3o atual do d\u00f3lar) a “ca\u00e7adores de bugs”. A companhia revelou detalhes do Vulnerability Reward Program ao longo de 2024, incluindo detalhes de vulnerabilidades que s\u00f3 foram corrigidas gra\u00e7as aos esfor\u00e7os da comunidade.<\/p>\n Segundo o levantamento da empresa, 660 pesquisadores e especialistas em ciberseguran\u00e7a foram recompensados<\/strong> por den\u00fancias bem sucedidas, que resultaram em corre\u00e7\u00f5es de prote\u00e7\u00e3o ou privacidade nos produtos e servi\u00e7os da Google. O valor total ficou pr\u00f3ximo do recorde do programa, que \u00e9 de US$ 12 milh\u00f5es atingido em 2022. O ano \u00e9 tamb\u00e9m o l\u00edder em pessoas bonificadas: 703 pesquisadores.<\/p>\n De acordo com a companhia, o resultado tem um significado importante: menos pessoas fizeram den\u00fancias, mas esse grupo \u00e9 mais seleto e encontrou mais falhas cr\u00edticas<\/strong>, o que significa que ela corrigiu problemas graves em uma escala superior do que em anos anteriores.<\/p>\n A Google fez mudan\u00e7as no regulamento do programa de recompensas para 2024, aumentando a premia\u00e7\u00e3o para a descoberta de falhas cr\u00edticas nos segmentos de dispositivos m\u00f3veis, nuvem e navegador Google Chrome<\/a>. Al\u00e9m disso, ela tamb\u00e9m incentivou a descoberta de vulnerabilidades em duas plataformas espec\u00edficas: o Android Automotive OS, para carros, e WearOS, de dispositivos vest\u00edveis como rel\u00f3gios inteligentes<\/strong>.<\/p>\n De todas as \u00e1reas, a que gerou o maior pagamento foi o pr\u00f3prio Chrome, com US$ 3,4 milh\u00f5es (R$ 19,8 milh\u00f5es) distribu\u00eddos ao todo. J\u00e1 o recorde individual foi uma vulnerabilidade no MiraclePtr, uma implementa\u00e7\u00e3o recente que protege o navegador em \u00e1reas cr\u00edticas da mem\u00f3ria. Ela rendeu a uma s\u00f3 pessoa o equivalente a US$ 100,1 mil (ou cerca de R$ 584 mil).<\/p>\n O que a Google chama de Vulnerability Reward Program \u00e9 um programa de recompensa para a comunidade que bonifica em dinheiro quem encontra e denuncia falhas de seguran\u00e7a<\/strong> em servi\u00e7os ou produtos. Tanto veteranos em ciberseguran\u00e7a quanto entusiastas que n\u00e3o atuam profissionalmente na \u00e1rea podem participar, desde que sigam as regras estabelecidas pela empresa.<\/p>\n Al\u00e9m da Google, outras companhias, como Meta (dona de Instagram, Facebook e WhatsApp)<\/a>, Intel e Microsoft tamb\u00e9m mant\u00eam programas parecidos com promessa de valores mais altos. Por\u00e9m, empreendimentos de qualquer setor e tamanho podem estabelecer esse tipo de plataforma para receber den\u00fancias de falhas no sistema e bonificar os respons\u00e1veis pelo achado.<\/p>\n![\"10152649484108](\"https:\/\/tm.ibxk.com.br\/2025\/03\/10\/10152649484108.jpg\" "\\"\\"")
<\/p>\nO que \u00e9 o programa de recompensas?<\/h2>\n