El día 22 de febrero del presente año, Google ha publicado sus estadísticas de los Programas de Recompensa de Vulnerabilidad (VRP) en 2022, brindando una descripción general de cómo la comunidad de investigación de vulnerabilidades contribuyó a hacer que los productos de la compañía fueran más seguros para todos sus clientes.
El año pasado, Google pagó su mayor recompensa por fallas de seguridad a través del Programa de Recompensa de Vulnerabilidad por un informe de cadena de explotación crítica que la compañía valoró en $605.000 USD.
En total, Google recompensó por más de $12.000.000 USD en más de 2900 vulnerabilidades en sus productos descubiertas e informadas por investigadores de diferentes empresas e independientes en todo el mundo.
El mayor pago realizado fue por un informe que detallaba una cadena de explotación de cinco vulnerabilidades, rastreados como CVE-2022-20427, CVE-2022-20428, CVE-2022-20454, CVE-2022-20459, CVE-2022-20460, en Android presentado por gzobqq, que fue recompensado con $ 605.000 USD.
Por lo general, la recompensa por las vulnerabilidades de Android enviadas a través de Google VRP es de hasta $10.000 USD, pero por las cadenas de explotación, la empresa puede llegar hasta pagar $1 millón de dólares.
En 2022, Google pagó $4.8 millones de dólares en recompensas por cientos de errores de Android. Los principales investigadores que informaron la mayoría de las vulnerabilidades son:
- Aman Pandey de Bugsmirror: + 200 vulnerabilidades.
- Zinuo Han de OPPO Amber Security Lab: ~ 150 vulnerabilidades.
- Yu-Cheng Lin : +/- 100 vulnerabilidades.
Google también otorgó $486.000 USD el año pasado, por 700 informes de seguridad a través del Programa de recompensas de seguridad de chipset de Android (ACSRP) solo por invitación, un programa de recompensa privado que Google ofrece en colaboración con los fabricantes de chipsets de Android.
La empresa también pagó un total de $4 millones de dólares en 2022 por 363 vulnerabilidades en el navegador Chrome y 110 problemas de seguridad en ChromeOS.
Google anunció que este año Chrome VRP, que comenzará a experimentar y puede ofrecer oportunidades adicionales para problemas de seguridad informados en el navegador y ChromeOS.
El programa de recompensas para productos de código abierto que Google, lanzó en agosto de 2022, premió a más de 100 cazadores de vulnerabilidades con más de $110.000 USD.
Además de las recompensas pagadas a los investigadores, Google también otorgó más de $250.000 USD en subvenciones a más de 170 investigadores. Estos fondos son para personas que vigilan los productos y servicios de Google, incluso si no encuentran ninguna vulnerabilidad.
Solo en 2022, Google pagó a 703 investigadores por los informes presentados a través de los Programas de recompensas por vulnerabilidad y fue patrocinador de las conferencias relacionadas con la seguridad NahamCon y BountyCon.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
