Google Chrome'i haavatavuste avastamise preemiaprogramm käivitus 2010. aastal. Praeguseks on selle programmi kaudu arendajad saanud umbes 8500 aruannet kasutajatelt ning preemiate kogusumma on ületanud 5 miljoni dollari piiri.
Nüüd on teada, et Google on suurendanud tasu tõsiste haavatavuste avastamise eest oma brauseris. Programm hõlmab Chrome'i versioone praegustele Windowsi, macOS, Linuxi, Androidi, iOS-i ning Chrome OS-i tarkvaraplatvormidele.
Preemia tavaliste haavatavuste avastamise eest võib ulatuda kuni 15 000 dollarini, samas kui varasem maksimaalne preemia oli 5000 dollarit. Kõrge kvaliteediga aruanne, mis puudutab XSS-i, võib tuua kuni 20 000 dollarit. Kui kasutaja esitab andmed haavatavuse kohta, mis võimaldab käivitada kolmanda osapoole koodi, võib preemia ulatuda kuni 30 000 dollarini. Teised haavatavused, mis on seotud liivakastiprotsessi mälu anomaaliatega, konfidentsiaalse kasutajateabe paljastamisega, platvormi õiguste tõstmisega jne, hüvitatakse olenevalt nende tähtsusest, preemiasumma ulatudes 500–20 000 dollarini.
Samuti kuulutas Google välja suurenenud maksed Chrome Fuzzer programmi raames, mis võimaldab teaduslikku uurimist suures hulgas seadmetes. Selle programmi raames on maksed suurendatud 1000 dollarini. Tõenäoliselt püüab Google soodustada uurijate tööd, et muuta Chrome'i brauser turvalisemaks.
Allikas: 3dnews.ru
