ಗೂಗಲ್ ತಮ್ಮ ಉತ್ಪನ್ನಗಳು, Android ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ವಿವಿಧ ತೆರೆದ ಮೂಲ ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಗುರುತಿಸಲು ಬಹುಮಾನ ಕಾರ್ಯಕ್ರಮಗಳು. 2019 ರಲ್ಲಿ ಪಾವತಿಸಿದ ಒಟ್ಟು ಬಹುಮಾನಗಳ ಮೊತ್ತವು $6.5 ಮಿಲಿಯನ್ ಆಗಿದ್ದು, ಅದರಲ್ಲಿ $2.1 ಮಿಲಿಯನ್ ಅನ್ನು Google ಸೇವೆಗಳಲ್ಲಿನ ದೋಷಗಳಿಗಾಗಿ ಪಾವತಿಸಲಾಗಿದೆ, $1.9 ಮಿಲಿಯನ್ Android ನಲ್ಲಿ, $1 ಮಿಲಿಯನ್ ಅನ್ನು Chrome ನಲ್ಲಿ ಮತ್ತು $800 ಸಾವಿರವನ್ನು Google Play ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ (ಉಳಿದವುಗಳನ್ನು ದೇಣಿಗೆಗಾಗಿ ನಿಗದಿಪಡಿಸಲಾಗಿದೆ) . ಹೋಲಿಕೆಗಾಗಿ, 2018 ರಲ್ಲಿ, ಒಟ್ಟು $ 3.4 ಮಿಲಿಯನ್ ಮತ್ತು 2015 ರಲ್ಲಿ, $ 2 ಮಿಲಿಯನ್ ಪಾವತಿಸಲಾಗಿದೆ. 9 ವರ್ಷಗಳಲ್ಲಿ, ಪಾವತಿಗಳ ಒಟ್ಟು ಮೊತ್ತವು $21 ಮಿಲಿಯನ್ ಆಗಿತ್ತು.
461 ಸಂಶೋಧಕರು ಪ್ರಶಸ್ತಿಗಳನ್ನು ಪಡೆದರು. 201 ಸಾವಿರ ಡಾಲರ್‌ಗಳ ದೊಡ್ಡ ಪಾವತಿ ಪಿಕ್ಸೆಲ್ 3 ಸಾಧನದಲ್ಲಿ ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಅನ್ನು ಅನುಮತಿಸುವ ದುರ್ಬಲತೆಯನ್ನು ಗುರುತಿಸಿದ ಸಂಶೋಧಕ ಗುವಾಂಗ್ ಗಾಂಗ್ (ಆಂಡ್ರಾಯ್ಡ್‌ನಲ್ಲಿನ ದೋಷಗಳಿಗಾಗಿ $161 ಸಾವಿರ ಮತ್ತು ಕ್ರೋಮ್‌ನಲ್ಲಿನ ದುರ್ಬಲತೆಗಳಿಗಾಗಿ 40 ಸಾವಿರವನ್ನು ಸ್ವೀಕರಿಸಲಾಗಿದೆ).
2019 ರಲ್ಲಿ ಗೂಗಲ್ ಆಗಿತ್ತು ಜನಪ್ರಿಯ Android ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಗುರುತಿಸಲು ಬಹುಮಾನ, ಮತ್ತು Google Android ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ರಿಮೋಟ್‌ನಿಂದ ದುರ್ಬಳಕೆಯಾಗುವ ದುರ್ಬಲತೆಯ ಬಗ್ಗೆ ಮಾಹಿತಿಯ ವೆಚ್ಚವನ್ನು 5 ರಿಂದ 20 ಸಾವಿರ ಡಾಲರ್‌ಗಳಿಗೆ ಹೆಚ್ಚಿಸಲಾಗಿದೆ, ಡೇಟಾ ಸೋರಿಕೆ ಮತ್ತು ಸಂರಕ್ಷಿತ ಘಟಕಗಳಿಗೆ 1000 ರಿಂದ 3000 ಡಾಲರ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಹೆಚ್ಚಿಸಲಾಗಿದೆ. ಅತಿಥಿ ಪ್ರವೇಶ ಮೋಡ್‌ನಿಂದ Chromebook ಅಥವಾ Chromebox ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವ ಶೋಷಣೆಗೆ ಬಹುಮಾನವನ್ನು $150 ಗೆ ಹೆಚ್ಚಿಸಲಾಗಿದೆ.
ಕ್ರೋಮ್ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಪರಿಸರದಿಂದ ತಪ್ಪಿಸಿಕೊಳ್ಳಲು ಶೋಷಣೆಯನ್ನು ರಚಿಸುವುದಕ್ಕಾಗಿ ಗರಿಷ್ಠ ಪಾವತಿಯನ್ನು 15 ರಿಂದ 30 ಸಾವಿರ ಡಾಲರ್‌ಗಳಿಗೆ ಹೆಚ್ಚಿಸಲಾಗಿದೆ, ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ (XSS) ನಲ್ಲಿ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ವಿಧಾನಕ್ಕಾಗಿ 7.5 ರಿಂದ 20 ಸಾವಿರ ಡಾಲರ್‌ಗಳಿಗೆ, ರೆಂಡರಿಂಗ್‌ನಲ್ಲಿ ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಅನ್ನು ಆಯೋಜಿಸಲು ಸಿಸ್ಟಮ್ ಮಟ್ಟವು 7.5 ರಿಂದ 10 ಸಾವಿರ 4 ಸಾವಿರ ಡಾಲರ್, ಮಾಹಿತಿ ಸೋರಿಕೆಯನ್ನು ಗುರುತಿಸಲು - 5 ರಿಂದ 20-7500 ಸಾವಿರ ಡಾಲರ್. ಬಳಕೆದಾರ ಇಂಟರ್‌ಫೇಸ್‌ನಲ್ಲಿ ವಂಚನೆ ಮಾಡುವ ವಿಧಾನಗಳಿಗಾಗಿ ಪಾವತಿಗಳನ್ನು ಪರಿಚಯಿಸಲಾಗಿದೆ ($5000), ವೆಬ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸುವುದು ($5000) ಮತ್ತು ದುರ್ಬಲತೆಗಳ ಶೋಷಣೆಯ ವಿರುದ್ಧ ರಕ್ಷಣೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡುವುದು ($1000). ಶೋಷಣೆಯನ್ನು ಪ್ರದರ್ಶಿಸದೆ ದುರ್ಬಲತೆಯ ಉತ್ತಮ-ಗುಣಮಟ್ಟದ ಮತ್ತು ಮೂಲಭೂತ ವಿವರಣೆಯನ್ನು ಸಿದ್ಧಪಡಿಸುವ ಪಾವತಿಗಳನ್ನು ದ್ವಿಗುಣಗೊಳಿಸಲಾಗಿದೆ. Chrome Fuzzer ಬಳಸಿಕೊಂಡು ದುರ್ಬಲತೆಯನ್ನು ಗುರುತಿಸಲು ಬೋನಸ್ ಪಾವತಿಯನ್ನು $XNUMX ಗೆ ಹೆಚ್ಚಿಸಲಾಗಿದೆ.
ಮೂಲ: opennet.ru