Googleは、同社の主要アプリケーションの脆弱性を見つけることの難しさを勘案して、報償額を大幅に引き上げた。 米Googleは6月6日、同社の製品やサービスの脆弱性を発見して情報を寄せた研究者に支払っている報奨金を大幅にアップすると発表した。 脆弱性情報に対して報奨金を支払う制度は、Googleが2010年に導入した。これまでに寄せられた情報は1500件を超え、約250人に総額82万8000ドルを支払ってきたという。 今回、同社の主要アプリケーションの脆弱性を見つけることの難しさを勘案して規定を見直し、報償額を大幅に引き上げることにしたとGoogleは説明する。 新しい報奨金は、Googleアカウントページに存在するクロスサイトスクリプティング(XSS)の脆弱性情報については3133.7ドルから7500ドルへ、GmailやGoogle Walletといった重要サービスのXSSの脆弱性につ