A Google ampliou seu programa de recompensa por vulnerabilidades em Cloud, adicionando uma nova categoria de recompensa de $250.000 para falhas de segurança arquitetônicas de alto impacto. Essa medida visa incentivar a descoberta e notificação de vulnerabilidades críticas que possam afetar a segurança dos serviços em nuvem da Google.
Detalhes Técnicos
A recompensa faz parte do programa Cloud Vulnerability Reward Program (VRP) da Google.
O foco está em vulnerabilidades que permitam a execução de código arbitrário ou elevação de privilégios.
A Google busca proteger seus serviços em nuvem contra ataques que possam explorar vulnerabilidades não corrigidas.
Próximo passo
Analisar as políticas de segurança da Google Cloud para entender melhor como as vulnerabilidades podem ser identificadas e reportadas.
