A exemplo da iniciativa com o projeto de código aberto Chromium, o Google anunciou que distribuirá recompensas em dinheiro para usuários que encontrarem e reportarem determinados tipos de brechas em seus serviços baseados na web.

O programa é válido para os sites Google.com, Orkut, Youtube e Blogger, por exemplo, mas, por enquanto, não abrange aplicações como o Picasa ou o Google Desktop.

Nem todos os bugs são elegíveis para o prêmio. A companhia procura, principalmente, vulnerabilidades sérias que arriscam a privacidade ou a integridade dos internautas, mais especificamente falhas em XSS, XSRF/CSRF e XSSI. Técnicas de blackhat SEO, engenharia social e ataques de negação de serviço estão excluídos da iniciativa.

Alguns países também não poderão participar. É o caso de Cuba, Irã, Coreia do Norte, Sudão e Síria. Os prêmios começam em US$500 e podem chegar a $3,133.7, dependendo da complexidade e periculosidade do bug reportado.