Program odměn za nalezení zranitelností v prohlížeči Google Chrome byl zahájen v roce 2010. K dnešnímu dni díky tomuto programu vývojáři obdrželi přibližně 8500 zpráv od uživatelů a celková částka odměn překročila částku 5 milionů dolarů.
Nyní bylo oznámeno, že Google zvýšil honorář za nalezení závažných zranitelností ve svém vlastním prohlížeči. Do programu jsou zahrnuty verze Chrome pro aktuální verze softwarových platforem Windows, macOS, Linux, Android, iOS a také Chrome OS.
Odměna za nalezení standardních zranitelností může dosáhnout výše 15 000 dolarů, zatímco dříve byla maximální částka honoráře 5000 dolarů. Kvalitní zpráva související s mezisítovým skriptováním umožní získat až 20 000 dolarů. Pokud uživatel poskytne informace o zranitelnosti, která umožňuje spuštění kódu třetí strany, může honorář činit až 30 000 dolarů. Další zranitelnosti spojené s anomáliemi paměti procesu sandboxu, odhalením citlivých uživatelských informací, zvyšováním privilegovaných oprávnění platformy a dalšími, budou placeny v závislosti na důležitosti, přičemž částka odměny se může pohybovat od 500 do 20 000 dolarů.
Společnost Google také oznámila zvýšení výplat v rámci programu Chrome Fuzzer Program, který umožňuje provádět výzkum na velkém počtu zařízení. Výplaty v rámci tohoto programu byly zvýšeny na 1000 dolarů. Je pravděpodobné, že Google se snaží podpořit práci výzkumníků, což by mělo učinit prohlížeč Chrome bezpečnějším.
Zdroj: 3dnews.ru
