Belønningsprogrammet for opdagelse af sårbarheder i Google Chrome-browseren blev lanceret i 2010. Indtil nu har udviklere modtaget omkring 8500 rapporter fra brugere, og den samlede belønningssum har overstiget $5 millioner.
Nu er det blevet kendt, at Google har hævet honoraret for opdagelse af alvorlige sårbarheder i sin egen browser. Programmet omfatter versioner af Chrome til de nyeste versioner af softwareplatforme Windows, macOS, Linux, Android, iOS samt Chrome OS.
Belønningen for opdagelse af standard sårbarheder kan nå op på $15.000, mens den tidligere maksimale belønningssum var $5000. En rapport af høj kvalitet relateret til cross-site scripting kan give op til $20.000. Hvis en bruger fournir oplysninger om en sårbarhed, der muliggør eksekvering af fremmed kode, kan honoraret være op til $30.000. Andre sårbarheder relateret til anomalier i hukommelsen for sandbox-processen, afsløring af fortrolige brugeroplysninger, forhøjelse af platformens privilegier osv. vil blive betalt i henhold til deres betydning, og belønningssummen kan variere fra $500 til $20.000.
Desuden har Google annonceret en stigning i udbetalingerne i rammerne af Chrome Fuzzer Programmet, som muliggør forskningsaktiviteter på et stort antal enheder. Udbetalinger under dette program er blevet hævet til $1000. Sandsynligvis forsøger Google at stimulere forskernes arbejde for at gøre Chrome-browseren mere sikker.
Kilde: 3dnews.ru
