Google zvýšil množství odměn za zranitelnosti objevené v prohlížeči Chrome

Odměnový program prohlížeče Google Chrome byl spuštěn v roce 2010. Do dnešního dne vývojáři díky tomuto programu obdrželi zhruba 8500 hlášení od uživatelů a celková výše odměn přesáhla 5 milionů dolarů.

Google zvýšil množství odměn za zranitelnosti objevené v prohlížeči Chrome

Nyní vešlo ve známost, že Google zvýšil poplatek za odhalení závažných zranitelností ve vlastním prohlížeči. Program obsahuje verze Chrome pro aktuální verze softwarových platforem Windows, macOS, Linux, Android, iOS a také Chrome OS.

Odměna za odhalení standardních zranitelností může dosáhnout 15 000 USD, zatímco dříve byl maximální poplatek 5000 20 USD. Vysoce kvalitní zpráva související s cross-site skriptováním vám umožní získat až 30 tisíc dolarů. Pokud uživatel poskytne údaje o zranitelnosti, která umožňuje spuštění kódu třetí strany, poplatek může činit až 000 500 USD. Ostatní zranitelnosti související s anomáliemi paměti procesů v sandboxu, prozrazením důvěrných uživatelských informací, eskalací práv platformy atd. budou zaplaceny v závislosti na důležitosti a výše odměny se může lišit od 20 do 000 XNUMX USD.  

Google také oznámil zvýšení plateb v rámci programu Chrome Fuzzer, který umožňuje provádět výzkumné aktivity na velkém počtu zařízení. Platby v rámci tohoto programu byly zvýšeny na 1000 USD. Google se pravděpodobně snaží podnítit práci výzkumníků, díky čemuž bude prohlížeč Chrome bezpečnější.



Zdroj: 3dnews.ru

Přidat komentář