Google Cloud Blog · Chris Betz, Michael Cote ·
Cloud CISO Perspectives: Introducing new $250,000 tier for Google Cloud VRP (Q&A)
Google Cloud añade una recompensa de hasta 250.000 dólares para investigaciones que demuestren control administrativo completo sobre organizaciones o proyectos arbitrarios, sin acceso previo ni interacción de usuarios. El programa establece una prueba criptográfica segura y prohíbe avanzar más allá de la ejecución inicial en infraestructura de producción. La entrevista también advierte que la automatización aumenta el volumen de informes y acelera la explotación, por lo que recomienda reforzar la clasificación, la reparación rápida y la divulgación coordinada.
We announce a new $250,000 vulnerability report program tier for root-in-cloud, and share a convo between CISO Chris Betz and VRP lead Michael Cote on the changing VRP landscape.