Программа Android Security Rewards Program была запущена компанией Google в 2015 году. Поисковый гигант решил платить энтузиастам за обнаружение уязвимостей и ошибок в операционной системе Android и приложениях, опубликованных в Google Play.
В зависимости от размера бага и степени критичности конкретной уязвимости вознаграждение может составлять от тысячи до нескольких тысяч и даже десятков тысяч долларов. В 2016 году максимальный размер вознаграждения увеличили до 50 тыс. долларов, а в июне прошлого года он вырос до 200 тыс. долларов. Столько пока не получил еще ни один разработчик за выявление какой-либо бреши в Android.
Google официально сообщила о том, что на сегодняшний момент она выплатила суммарно энтузиастам уже более 3 млн долларов. За последний год 99 охотников за багами обнаружили 470 уязвимостей.
Больше всех — 105 тыс. долларов — получил Гуанг Гонг (Guang Gong) за две уязвимости, обнаруженные в смартфонах Pixel.
