Auch ohne kriminelle Energie lässt sich mit Sicherheitslücken Geld verdienen: Google hat ein Prämiensystem eingeführt und zahlt für entdeckte Sicherheitslücken, Exploits etc. unterschiedlich hohe Prämien. Wer auch gleich CTS-Test und Patch mitliefert, kann die Prämie vervierfachen: Für das Entdecken, Nachweisen und Schließen einer kritischen Sicherheitslücke erhält der Entdecker bis zu 8000 US$, für gefährliche Exploits zahlt Google bis zu 30.000 US$.