גוגל הגדילה את כמות התגמולים על נקודות תורפה שהתגלו בדפדפן כרום

תוכנית הבאונטי לדפדפן גוגל כרום הושקה ב-2010. עד כה, הודות לתוכנית זו, מפתחים קיבלו כ-8500 דיווחים ממשתמשים, והסכום הכולל של התגמולים עלה על 5 מיליון דולר.

כעת נודע שגוגל הגדילה את העמלה עבור זיהוי נקודות תורפה חמורות בדפדפן שלה. התוכנית כוללת גרסאות של Chrome עבור גרסאות עדכניות של פלטפורמות התוכנה Windows, macOS, Linux, Android, iOS, כמו גם Chrome OS.

התגמול על איתור פגיעויות סטנדרטיות יכול להגיע ל-15$, בעוד שבעבר התשלום המקסימלי היה 000$. דוח איכותי הקשור לסקריפטים בין אתרים יאפשר לך לקבל עד 5000 אלף דולר. אם המשתמש מספק נתונים על פגיעות המאפשרת ביצוע של קוד של צד שלישי, העמלה יכולה להגיע עד $20. נקודות תורפה אחרות הקשורות לחריגות בזיכרון תהליכי חול, חשיפת פרטי משתמש סודי, הסלמה של הרשאות פלטפורמה וכו' ישולמו בהתאם לחשיבות, וסכום התגמול יכול לנוע בין $30 ל-$000.  

גוגל הודיעה גם על עלייה בתשלומים במסגרת תוכנית Chrome Fuzzer, המאפשרת לבצע פעילויות מחקר במספר רב של מכשירים. התשלומים במסגרת תוכנית זו הוגדלו ל-$1000. גוגל כנראה מנסה לעורר את עבודתם של החוקרים, מה שיהפוך את דפדפן כרום לאבטח יותר.

מקור: 3dnews.ru