gûgil bernameyên xelatê ji bo naskirina qelsiyên di hilberên wan de, serîlêdanên Android û nermalavên cihêreng ên çavkaniya vekirî. Tevahiya xelatên ku di sala 2019-an de hatine dayîn 6.5 mîlyon dolar bû, ji wan 2.1 mîlyon dolar ji bo qelsiyên di karûbarên Google de, 1.9 mîlyon dolar li Android, 1 mîlyon dolar di Chrome û 800 hezar dolar di sepanên Google Play de hatine dayîn (yên mayî ji bo bexşandinê hatine veqetandin). Ji bo berhevdanê, di sala 2018 de bi tevahî 3.4 mîlyon dolar, di sala 2015 de jî 2 mîlyon dolar hate dayîn. Di 9 salan de, bi tevahî dravê 21 mîlyon dolar bû.
461 lêkolîner xelat wergirtin. Peredana herî mezin 201 hezar dolar e lêkolîner Guang Gong, ku qelsiyek destnîşan kir ku destûrê dide darvekirina kodê ji dûr ve li ser cîhaza Pixel 3 (161 hezar dolar ji bo qelsiyên di Android-ê de û 40 hezar ji bo qelsiyên di Chrome de hatine wergirtin).
Di 2019 de Google bû xelatek ji bo naskirina lawaziyên di sepanên navdar ên Androidê de, û lêçûna zanyariyên derbarê lawazbûnek ji dûr ve di sepanên Google Androidê de ji 5 hezar dolarî hatiye zêdekirin, gihandina daneyan û gihîştina pêkhateyên parastî ji 20 bo 1000 dolarî hatiye zêdekirin. Xelata ji bo îstismarek ku bi tevahî Chromebook an Chromebox ji moda gihîştina mêvanan tawîz bide, derket 3000 $.
Dravdana herî zêde ya ji bo afirandina îstîsmarek ku ji hawîrdora sandboxê Chrome revîne ji 15 ber 30 hezar dolarî, ji bo rêbazek derbaskirina kontrolkirina gihîştinê di JavaScript (XSS) de ji 7.5 heta 20 hezar dolar, ji bo organîzekirina darvekirina kodê ji dûr ve li renderingê zêde bûye. asta pergalê ji 7.5 heta 10 hezar û 4 hezar dolar, ji bo tespîtkirina lêçûnên agahdariyê - ji 5 heta 20-7500 hezar dolar. Tezmînat ji bo rêbazên xapandinê di navgîniya bikarhêner de (5000 $), zêdekirina îmtiyazan di platforma malperê de (5000 $) û dûrxistina parastina li dijî îstismarkirina qelsiyan (1000 $) hatine destnîşan kirin. Tezmînata ji bo amadekirina ravekirinek bi kalîte û bingehîn a qelsiyek bêyî ku îstîsmarek were nîşandan duqat bûye. Tezmînata bonûsê ya ji bo tespîtkirina qelsiyek bi karanîna Chrome Fuzzer bi $XNUMX zêde bûye.
Source: opennet.ru