Наградната програма за откриване на уязвимости в браузъра Google Chrome беше стартирана през 2010 година. Към момента, благодарение на тази програма, разработчиците са получили около 8500 доклада от потребители, а общата сума на наградите е надхвърлила 5 милиона долара.
Сега стана известно, че Google е увеличила възнаграждението за откритие на сериозни уязвимости в собствения си браузър. В програмата участват версиите на Chrome за актуалните версии на софтуерните платформи Windows, macOS, Linux, Android, iOS, както и Chrome OS.
Наградата за откритие на стандартни уязвимости може да достигне до 15 000 долара, докато преди максималната сума на наградата беше 5000 долара. Доклад с високо качество, свързан с междусайтово скриптиране, ще позволи да се получат до 20 000 долара. Ако потребителят предостави информация за уязвимост, която позволява изпълнението на страничен код, наградата може да достигне до 30 000 долара. Други уязвимости, свързани с аномалии в паметта на пясъчника, разкриване на конфиденциална потребителска информация, повишаване на привилегиите на платформата и др., ще бъдат заплащани в зависимост от важността, а сумата на наградата може да варира от 500 до 20 000 долара.
Освен това Google обяви за увеличаване на изплащанията в рамките на програмата Chrome Fuzzer Program, която позволява извършване на изследователска дейност на множество устройства. Изплащанията в рамките на тази програма са увеличени до 1000 долара. Вероятно, Google се опитва да стимулира работата на изследователите, което ще направи браузъра Chrome по-сигурен.
Източник: 3dnews.ru
