We wpisie na blogu Google podkreśla, że Vulnerability Reward Program został powołany w 2010 r. po to, by zapewnić użytkownikom usług Google jak największe bezpieczeństwo. W ramach programu osoby, które wykryją luki i błędy w zabezpieczeniach poszczególnych platform i powiadomią o tym Google mogą liczyć na odpowiednią gratyfikację finansową.
Według przytoczonych danych w ub.r. badaczom luk w zabezpieczeniach Google wypłacił ponad 2 mln dol. za wykrycie ponad 300 błędów. Najbardziej aktywnym partnerem programu okazał się Tomasz Bojarski, internauta polskiego pochodzenia, który wskazał inżynierom Google’a aż 70 luk w funkcjonujących obecnie systemach koncernu. W sumie od 2010 r. w ramach Vulnerability Reward Program wypłacono ponad 6 mln dol. nagród premiując w ten sposób z górą 300 osób.
Przy okazji Google ujawnił, w jaki sposób postąpił w głośnej sprawie przypadkowego przejęcia domeny google.com, do którego doszło w 2012 r. Sanmay Ved, były pracownik Google zauważył, ze w wyniku błędu w prowadzonym przez koncern serwisie pojawił się na sprzedaż adres google.com. Ved w ciągu kilku sekund dokonał transakcji płacąc za jedną z najdroższych domen na świecie kwotę 12 dol. Nie był jednak długo jej właścicielem, bowiem transakcję unieważniono, a nabywcy zwrócono wpłatę. Google postanowił nagrodzić Veda za czujność, jednak dopiero teraz ujawnił, że wypłacił mu ponad 12 tys. dol. Początkowo wysokość premii wynosiła z górą 6 tys., jednak Google podwoił tę kwotę kiedy okazało się, że nagrodzony przekazał całość pieniędzy na organizację charytatywną zajmującą się pomocą dzieciom w Indiach.
