「Google、バグ発見者達に総額4000ドル以上の報奨金を支払う」記事へのコメント

自分で仕込むやつは出ないのか？

[ken2 (27347)]

ある時点のバグの総量が一定とすると、もらえる金の総量も一定なわけで、自分でマッチポンプに発見するわけには行かなくても自分でバグを仕込んで友人に発見させておこぼれぐらいを期待する輩はでないのだろうか？ google社員のモラールは高い？

Re:自分で仕込むやつは出ないのか？

[Anonymous Coward]

自分が書いたりレビューに関わったりしたコードのバグは対象外だよ。
http://blog.chromium.org/2010/01/encouraging-more-chromium-security.html [chromium.org]

Q) What bugs are eligible?
A) Any security bug may be considered. We will typically focus on High and Critical impact bugs, but any clever vulnerability at any severity might get a reward. Obviously, your bug won't be eligible if you worked on the code or review in the area in question.

Re:自分で仕込むやつは出ないのか？

[upken (38225)]

バグを仕込んで本人がバグを発見するんじゃなくて、友人にバグを発見してもらって山分けって話でしょ。