外部のセキュリティ研究者が脆弱性を発見して報告することに対して報奨金を与えるセキュリティモデル。
Googleは、2025年に世界中の700人を超えるセキュリティ研究者へ、総額1,700万ドル超の脆弱性報奨金を支払ったと発表した。これは前年を40％超上回る。プログラムでは、AI専用の部門の新設、Chromeの報奨金拡充、OSV-SCALIBR向けの新たなプログラムの開始に加え、数百件の報告につながったセキュリティ研究イベントも実施された。