Le programme de récompenses pour la découverte de vulnérabilités dans le navigateur Google Chrome a été lancé en 2010. À ce jour, grâce à ce programme, les développeurs ont reçu environ 8500 rapports de la part des utilisateurs, et le montant total des récompenses a dépassé les 5 millions de dollars.
Il a désormais été révélé que Google a augmenté la prime pour la découverte de vulnérabilités sérieuses dans son propre navigateur. Le programme couvre les versions de Chrome pour les versions actuelles des systèmes d'exploitation Windows, macOS, Linux, Android, iOS, ainsi que Chrome OS.
La récompense pour la découverte de vulnérabilités standard peut atteindre jusqu'à 15 000 $. Auparavant, le montant maximum de la prime était de 5000 $. Un rapport de haute qualité lié au cross-site scripting peut permettre d'obtenir jusqu'à 20 000 $. Si l'utilisateur fournit des informations sur une vulnérabilité permettant d'exécuter du code tiers, la prime peut atteindre jusqu'à 30 000 $. D'autres vulnérabilités liées à des anomalies de mémoire du processus sandbox, à la divulgation d'informations confidentielles des utilisateurs, à l'élévation des privilèges de la plateforme, etc., seront rémunérées en fonction de leur importance, et le montant de la récompense peut varier de 500 à 20 000 $.
De plus, Google a annoncé une augmentation des paiements dans le cadre du programme Chrome Fuzzer Program, qui permet de mener des recherches sur un grand nombre d'appareils. Les paiements dans le cadre de ce programme ont été augmentés à 1000 $. Il est probable que Google cherche à inciter les chercheurs, ce qui rendra le navigateur Chrome plus sûr.
Source : 3dnews.ru
