Праграма ўзнагароджанняў за выяўленне ўразлівасцяў у браўзэры Google Chrome была запушчана ў 2010 году. Да цяперашняга моманту дзякуючы гэтай праграме распрацоўшчыкі атрымалі каля 8500 справаздач ад карыстальнікаў, а агульная сума ўзнагарод перавысіла адзнаку ў $ 5 млн.
Цяпер жа стала вядома аб тым, што Google павялічыла ганарар за выяўленне сур'ёзных уразлівасцяў ва ўласным браўзэры. У праграме ўдзельнічаюць версіі Chrome для актуальных версій праграмных платформаў Windows, MacOS, Linux, Android, iOS, а таксама Chrome OS.
Узнагароджанне за выяўленне стандартных уразлівасцяў можа дасягаць адзнакі ў $15 000, тады як раней максімальная сума ганарару была роўная $5000. Справаздача высокай якасці, звязаная з міжсайтавым скрыптынгам, дазволіць атрымаць да $20 тысяч. Калі ж карыстач падасць дадзеныя аб уразлівасці, якая дазволіць выканаць іншы код, то ганарар можа скласці да $30 000. Іншыя ўразлівасці, злучаныя з анамаліямі памяці працэсу пясочніцы, расчыненнем канфідэнцыйнай карыстацкай інфармацыі, падвышэннем прывілеяў платформы і інш., будуць аплачвацца ў залежнасці ад важнасці , а сума ўзнагароджання можа змяняцца ад $500 да $20 000.
Яшчэ кампанія Google абвясціла аб павелічэнні выплат у рамках праграмы Chrome Fuzzer Program, якая дазваляе весці даследчую дзейнасць на вялікай колькасці прылад. Выплаты ў рамках гэтай праграмы павялічаны да $1000. Верагодна, Google імкнецца стымуляваць працу даследнікаў, што дазволіць зрабіць браўзэр Chrome больш бяспечным.
Крыніца: 3dnews.ru