Програмата за награди за откриване на уязвимости в браузъра Google Chrome беше стартирана през 2010 година. Към момента благодарение на тази програма разработчиците са получили около 8500 отчета от потребители, а общата сума на наградите надвиши 5 милиона долара.
Сега стана известно, че Google увеличи наградата за откриване на сериозни уязвимости в собствения си браузър. В програмата участват версиите на Chrome за актуалните версии на софтуерните платформи Windows, macOS, Linux, Android, iOS, както и Chrome OS.
Наградата за откриване на стандартни уязвимости може да достигне до 15 000 долара, докато преди максималната сума на наградата беше 5000 долара. Отчет с високо качество, свързан с междусайтовото скриптиране, ще позволи да се получат до 20 000 долара. Ако потребителят предостави информация за уязвимост, която позволява изпълнение на външен код, наградата може да възлиза на до 30 000 долара. Другите уязвимости, свързани с аномалии на паметта на процеса на пясъчник, разкриването на конфиденциална потребителска информация, повишаване на привилегиите на платформата и др., ще бъдат заплащани в зависимост от важността, а сумата на наградата може да варира от 500 до 20 000 долара.
Също така компанията Google обяви за увеличаване на плащанията в рамките на програмата Chrome Fuzzer Program, която позволява провеждане на изследователска дейност на множество устройства. Плащанията в рамките на тази програма са увеличени до 1000 долара. Вероятно Google се опитва да мотивира работата на изследователите, което ще позволи браузъра Chrome да стане по-безопасен.
Източник: 3dnews.ru
