Gwobrwyon Cynyddol Google ar gyfer Dod o Hyd i Wendidau yn Chrome, Chrome OS a Google Play

Google cyhoeddi ar gynnydd yn y symiau a gronnwyd o fewn rhaglenni talu gwobrau am nodi gwendidau yn y porwr Chrome a'i gydrannau sylfaenol.

Mae'r taliad uchaf ar gyfer creu camfanteisio i ddianc rhag amgylchedd blwch tywod wedi'i gynyddu o 15 i 30 mil o ddoleri, ar gyfer
dull o osgoi rheolaeth mynediad yn JavaScript (XSS) o 7.5 i 20 mil o ddoleri, ar gyfer trefnu gweithredu cod o bell ar lefel y system rendro o 7.5 i 10 mil o ddoleri, ar gyfer nodi gollyngiadau gwybodaeth - o 4 i 5-20 mil o ddoleri. Cyflwynwyd taliadau ar gyfer dulliau ffugio yn y rhyngwyneb defnyddiwr ($7500), cynyddu breintiau yn y llwyfan gwe ($5000) a osgoi amddiffyniad rhag camfanteisio ar wendidau ($5000). Mae taliadau ar gyfer paratoi disgrifiad sylfaenol o ansawdd uchel (prawf i ddangos y broblem a fersiwn crΓ΄m) o fregusrwydd heb ddangos camfanteisio wedi'u dyblu.

Yn ogystal, mae ymchwilwyr yn cael y cyfle i gyhoeddi cais fesul cam - yn gyntaf gallant adrodd y ffaith ei fod yn agored i niwed ei hun, ac yn ddiweddarach darparu camfanteisio i dderbyn gwobr uwch. Hefyd, mae'r taliad bonws ar gyfer nodi bregusrwydd gan ddefnyddio Chrome Fuzzer wedi'i gynyddu i $1000.

Ar gyfer Chrome OS, mae'r swm ar gyfer camfanteisio i gyfaddawdu'n llwyr ar Chromebook neu Chromebox o fodd mynediad gwestai wedi'i gynyddu i $150. Ychwanegwyd taliadau newydd ar gyfer gwendidau yn y system firmware a chlo sgrin.

Π’ y rhaglen talu gwobrau am wendidau yn atodiadau o Google Play, mae cost gwybodaeth am fregusrwydd sy'n cael ei ecsbloetio o bell wedi cynyddu o 5 i 20 mil o ddoleri, gollyngiad data a mynediad at gydrannau gwarchodedig o 1000 i 3000 o ddoleri.

Ffynhonnell: opennet.ru

Ychwanegu sylw