Google vai pagar uma boa grana para quem encontrar bugs nos produtos Nexus

Esta é uma boa notícia para os profissionais de segurança: o Google está expandindo seu programa que premia programadores que encontram falhas de segurança em seus produtos. Anunciado ontem, o Android Security Rewards pode pagar até US$ 38 mil para aqueles que encontrarem, reportarem e corrigirem falhas de segurança no sistema mobile da companhia.

Há um porém entretanto: o programa de caça-bugs só vale para os produtos Nexus vendidos atualmente pela loja Google Play. Isso restringe os dispositivos a apenas os Nexus 6 e 9, ambos não lançados no Brasil.

O programa de recompensas até o momento valia para falhas encontradas no Chrome e outros produtos, mas estendê-lo ao Android, ainda que em seus próprios aparelhos pode ser uma mão na roda para desenvolvedores da plataforma que precisam de um adicional financeiro.

Há diversas faixas de premiação, separadas de acordo com o tipo do problema e a gravidade. Um caso de teste de baixa gravidade para US$ 333,00, o valor mais baixo; reportar um bug grave rende US$ 2.000,00; se ele vier acompanhado de um Compatibility Test Suite (CTS) e uma correção, o valor sofre um upgrade para US$ 8.000,00; agora, se o bug for relacionado ao Verified Boot ou ao TrustZone, o responsável por encontrar a falha receberá um adicional de US$ 30 mil.

Os valores servem mais como uma guia, o Google pode determinar quantias maiores se o bug relatado for um particularmente grave, ou se o report contiver diversas falhas. Se o profissional for uma alma caridosa e não recolher o dinheiro em até um ano, o Google doará o dobro da recompensa para instituições de caridade.

O Google já pagou mais de US$ 1,5 milhão em recompensas em 2014 por falhas relacionadas principalmente ao Chrome. A maior delas foi para nosso velho conhecido George Hotz, o desenvolvedor que desbloqueou o PS3: ele ganhou US$ 150 mil e um emprego em Mountain View.

Fonte: Google.