Google은 Chrome 브라우저에서 발견된 취약점에 대한 보상 금액을 늘렸습니다.

Google Chrome 브라우저 포상금 프로그램은 2010년에 시작되었습니다. 현재까지 이 프로그램 덕분에 개발자들은 사용자들로부터 약 8500건의 제보를 받았으며, 총 보상 금액은 5만 달러를 넘어섰습니다.

이제 Google이 자체 브라우저에서 심각한 취약점을 탐지하는 데 대한 수수료를 인상한 것으로 알려졌습니다. 이 프로그램에는 Windows, macOS, Linux, Android, iOS 및 Chrome OS 소프트웨어 플랫폼의 최신 버전을 위한 Chrome 버전이 포함되어 있습니다.

표준 취약점 탐지에 대한 보상은 $15에 달할 수 있으며 이전에는 최대 수수료가 $000였습니다. 크로스 사이트 스크립팅과 관련된 고품질 보고서를 통해 최대 $5000를 얻을 수 있습니다. 사용자가 제20자 코드 실행을 허용하는 취약점에 대한 데이터를 제공하는 경우 최대 $30의 수수료가 부과될 수 있으며 샌드박스 프로세스 메모리 이상, 사용자 기밀 정보 공개, 플랫폼 권한 상승 등과 관련된 기타 취약점에 대해서는 비용이 지불됩니다. 중요도에 따라 보상 금액은 $000에서 $500까지 다양합니다.  

구글은 또한 다수의 기기에서 연구 활동을 수행할 수 있게 해주는 크롬 퍼저 프로그램(Chrome Fuzzer Program)에 따른 지불금 인상을 발표했습니다. 이 프로그램에 따른 지불금은 $1000로 인상되었습니다. Google은 아마도 연구원의 작업을 자극하여 Chrome 브라우저를 더욱 안전하게 만들려고 노력하고 있을 것입니다.

출처 : 3dnews.ru