Parce que les vulnérabilités critiques deviennent de plus en plus complexes à repérer, Google a décidé de revoir à la hausse les montants de certaines récompenses qui sont versées à ceux qui lui signalent des failles dans ses produits et ses logiciels. Pour la firme de Mountain View, c’est bien normal : puisque les brèches sont de moins en plus faciles à dénicher, il faut donc remercier les experts avec plus d’insistance.
« Depuis le lancement de notre programme en 2010, Google a offert une variété de gains : de 100 $ pour les problèmes peu graves jusqu’à 20 000 $ pour les vulnérabilités critiques dans nos logiciels web. Mais, parce que ces dernières sont devenues plus ardues à repérer au fil des ans, les chercheurs ont besoin de plus de temps pour les trouver. Nous voulons manifester notre gratitude pour le temps que consacrent les chercheurs à notre programme », explique la société.
Ainsi, le plafond prévu pour une faille permettant d’exécuter un code malveillant à distance passe de 20 000 à 31 337 $, tandis que celui prévu pour un accès complet à une base de données ou un système de fichier grimpe de 10 000 à 13 337 $. La grille des récompenses prévues par l’entreprise américaine peut être consultée sur cette page dédiée.
Au passage, les plus attentifs auront certainement remarqué que Google s’est remis à faire ses clins d’œil au « leet speak » (leet s’écrivant 1337), ce fameux langage qui puise très largement dans les caractères ASCII alphanumériques pour substituer les lettres latines (7 pour T par exemple, qui ont un tracé assez proche) et qui est censé n’être employé soi-disant que par les purs et durs, les vrais de vrais, bref, l’élite des nerds.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !