El Programa de Recompensas por Vulnerabilidades (VRP) de Google celebró su 15.º aniversario en 2025 rompiendo todos los récords de pagos en su historia. El gigante tecnológico entregó la impresionante cifra de 17 millones de dólares a investigadores de seguridad externos en todo el mundo, lo que representa un aumento del 40% en comparación con 2024. Más de 700 hackers éticos de todo el planeta lograron identificar y divulgar responsablemente vulnerabilidades,

El proyecto curl puso fin a su programa de recompensas por errores en enero de 2026 debido a la recepción de un exceso de informes de vulnerabilidades de baja calidad y sin utilidad. La decisión refleja la creciente frustración dentro de la comunidad de seguridad de código abierto respecto a las consecuencias no deseadas de los incentivos económicos en las prácticas de divulgación de vulnerabilidades.