2019 সালে, Google দুর্বলতা চিহ্নিত করার জন্য $6.5 মিলিয়ন পুরষ্কার প্রদান করেছে

গুগল সংকলিত তাদের পণ্য, অ্যান্ড্রয়েড অ্যাপ্লিকেশন এবং বিভিন্ন ওপেন সোর্স সফ্টওয়্যার দুর্বলতা চিহ্নিত করার জন্য পুরস্কার প্রোগ্রাম। 2019 সালে দেওয়া মোট পুরস্কারের পরিমাণ ছিল $6.5 মিলিয়ন, যার মধ্যে $2.1 মিলিয়ন Google পরিষেবার দুর্বলতার জন্য, $1.9 মিলিয়ন Android, $1 মিলিয়ন Chrome এবং $800 Google Play অ্যাপ্লিকেশনগুলিতে (বাকিগুলি অনুদানের জন্য বরাদ্দ করা হয়েছিল)। তুলনা করার জন্য, 2018 সালে, মোট $3.4 মিলিয়ন এবং 2015 সালে, $2 মিলিয়ন প্রদান করা হয়েছিল। 9 বছরে, মোট অর্থপ্রদানের পরিমাণ $21 মিলিয়ন।

461 গবেষক পুরস্কার পেয়েছেন। সবচেয়ে বড় পেমেন্ট ২০১ হাজার ডলার পেয়েছি গবেষক গুয়াং গং, যিনি একটি দুর্বলতা চিহ্নিত করেছেন যা পিক্সেল 3 ডিভাইসে দূরবর্তী কোড কার্যকর করার অনুমতি দেয় (অ্যান্ড্রয়েডে দুর্বলতার জন্য $161 হাজার এবং ক্রোমের দুর্বলতার জন্য 40 হাজার প্রাপ্ত হয়েছিল)।

2019 সালে গুগল ছিল প্রবর্তিত জনপ্রিয় অ্যান্ড্রয়েড অ্যাপ্লিকেশানগুলিতে দুর্বলতাগুলি চিহ্নিত করার জন্য একটি পুরস্কার, এবং গুগল অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে দূরবর্তীভাবে শোষিত দুর্বলতা সম্পর্কে তথ্যের মূল্য 5 থেকে 20 হাজার ডলার, ডেটা ফাঁস এবং সুরক্ষিত উপাদানগুলিতে অ্যাক্সেস 1000 থেকে 3000 ডলার পর্যন্ত বৃদ্ধি করা হয়েছে৷ গেস্ট অ্যাক্সেস মোড থেকে একটি Chromebook বা Chromebox সম্পূর্ণরূপে আপস করার জন্য একটি শোষণের পুরস্কার $150-এ বৃদ্ধি করা হয়েছে৷

রেন্ডারিং এ রিমোট কোড এক্সিকিউশন সংগঠিত করার জন্য, জাভাস্ক্রিপ্ট (XSS) এ অ্যাক্সেস কন্ট্রোল বাইপাস করার একটি পদ্ধতির জন্য, Chrome স্যান্ডবক্স পরিবেশ থেকে পালানোর জন্য একটি শোষণ তৈরি করার জন্য সর্বাধিক অর্থপ্রদান 15 থেকে 30 হাজার ডলার করা হয়েছে। সিস্টেম স্তর 7.5 থেকে 20 হাজার 7.5 হাজার ডলার, তথ্য ফাঁস সনাক্ত করার জন্য - 10 থেকে 4-5 হাজার ডলার পর্যন্ত। ইউজার ইন্টারফেসে স্পুফিং পদ্ধতির জন্য অর্থপ্রদান চালু করা হয়েছে ($20), ওয়েব প্ল্যাটফর্মে বিশেষাধিকার বৃদ্ধি ($7500) এবং দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষা বাইপাস করা ($5000)। একটি শোষণ প্রদর্শন না করে একটি উচ্চ-মানের এবং একটি দুর্বলতার মৌলিক বিবরণ প্রস্তুত করার জন্য অর্থপ্রদান দ্বিগুণ করা হয়েছে৷ Chrome Fuzzer ব্যবহার করে একটি দুর্বলতা শনাক্ত করার জন্য বোনাস পেমেন্ট $5000 করা হয়েছে।

উত্স: opennet.ru