谷歌上調Chrome漏洞賞金額度最高達30000美元
據外媒CNET,自2010年以來,谷歌已向一些報告Chrome瀏覽器安全漏洞的安全研究人員支付賞金。而現在谷歌宣布將提高賞金額度。據Chrome 安全博客文章稱,這將包括將最高基礎賞金額度從5000美元增加到15000美元,並將“高質量報告”的最高賞金金額從15000美元增加到30000美元。
對於Chrome操作系統,谷歌基於瀏覽器的Chromebook軟件基礎,谷歌也將其常規賞金額度提高至15萬美元,以揭露可能在更受限制的訪客模式下危害Chromebook或Chromebox的攻擊。谷歌週四表示,固件中發現的安全漏洞或讓攻擊者繞過Chrome OS鎖定屏幕的安全漏洞也會產生獎勵 。
最重要的是,谷歌正在增加對模糊測試的獎勵,這是一種尋找漏洞的方法,它會在產品中投放隨機數據,以便找到問題輸入。谷歌在博客文章中稱,“ 在Chrome Fuzzer Program下提交Fuzzer的研究人員的額外獎勵也增加到1000美元。”
谷歌表示,自2010年Chrome漏洞獎勵計劃創建以來,人們已經報告了超過8500個漏洞,谷歌已經為此支付了超過500萬美元。
Google對其有資格作為“高質量報告”的具體規則進行了詳細說明。
谷歌也為發現Google Play漏洞提供更高的賞金。該公司稱,遠程代碼執行漏洞的賞金從5000美元增加到20000美元,將有關不安全私人數據竊取漏洞的賞金從1000美元上調至3000美元,以及將受保護應用程序組件相關漏洞的賞金從1000美元增加到3000美元。據谷歌稱,如果你“負責任地”向參與的應用程序開發者披露漏洞,你將獲得獎金。