Google spustil nový program bug bounty (odměna za nalezenou chybu), který je součástí projektu Open Source Software Vulnerability Rewards Program (OSS VRP) a pokrývá open-source projekty vyvíjené Googlem. Jedná se například o populární nástroje Bazel, Angular, Golang, Protocol buffers nebo Fuchsia.
Za nejvážnější bezpečnostní chyby v kódu firma vyplatí odměnu až 31 337 dolarů, tedy přibližně tři čtvrtě milionu korun. Firma postupně rozšiřuje záběr tohoto programu na odměnu za nalezení chyb, který dnes například zahrnuje také prohlížeč Chrome, operační systém Android a další oblasti. Celkem už byla odměna přiznána za 13 000 oznámených problémů a dohromady bylo vyplaceno 38 milionů dolarů.