Google hat für das Jahr 2025 Zahlen zu seinem Bug-Bounty-Programm „Vulnerability Reward Program“ (VRP) veröffentlicht. Insgesamt wurden mehr als 17 Millionen US-Dollar an IT-Sicherheitsforscher vergeben.

Google schreibt in einem Blog-Beitrag, dass die Prämien an mehr als 700 IT-Forscher quer über den Globus verteilt ausgezahlt wurden. Genauer gesagt haben 747 IT-Forscher im Jahr 2025 insgesamt 17,1 Millionen US-Dollar erhalten, 2024 waren es 660 Analysten, für die insgesamt 11,8 Millionen US-Dollar ausgezahlt wurden.

Das VRP wird in mehrere Einzelprogramme wie für Android und Geräte, Chrome, Cloud, KI oder Open-Source-Software unterteilt. Mehr als 100 IT-Forscher haben für Google Chrome Prämien erhalten, zusammen über 3,7 Millionen US-Dollar. Einer der Schwerpunkte war die Sandbox der JavaScript-Engine v8. Darin fanden sich neue Möglichkeiten zum Ausbruch.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE