Googleの賞金付き脆弱性報告制度は「大成功」、Chromium OSにも対象拡大
﹁賞金制度によって脆弱性研究への参加が広がり、それだけ多くの脆弱性が修正されてユーザーにとっての安全性が高まった﹂とGoogle。 米Googleは、Webブラウザ﹁Chrome﹂などの脆弱性情報に賞金を支払う制度について、導入から2年を経て﹁あらゆる点で大きな成功を収めた﹂と振り返るとともに、今後はChromiumOSも同制度の対象にすると発表した。 Googleは2010年1月からChromeの脆弱性を発見・報告した研究者などに賞金を進呈する制度を開始し、これまでに支払った賞金の総額は30万ドルを超えた。 同年11月には﹁google.com﹂や﹁youtube.com﹂などのWebアプリケーションに対象を拡大し、これまでに200人以上が1100件を超す問題を報告。うち730件について総額41万ドル以上の賞金を進呈し、報告者の厚意によって1万9000ドルは慈善事業に寄付したという。
