Het beloningsprogramma voor het ontdekken van kwetsbaarheden in de Google Chrome-browser werd in 2010 gelanceerd. Tot nu toe hebben ontwikkelaars dankzij dit programma ongeveer 8500 rapporten van gebruikers ontvangen, en het totale bedrag aan beloningen heeft de $ 5 miljoen overschreden.
Het is nu bekend geworden dat Google het honorarium voor het ontdekken van ernstige kwetsbaarheden in zijn eigen browser heeft verhoogd. De deelnemende versies van Chrome zijn voor de actuele versies van de softwareplatforms Windows, macOS, Linux, Android, iOS, en Chrome OS.
De beloning voor het ontdekken van standaardkwetsbaarheden kan oplopen tot $ 15.000, terwijl het maximale honorarium eerder $ 5000 bedroeg. Een kwaliteitsrapport met betrekking tot cross-site scripting kan tot $ 20.000 opleveren. Als een gebruiker gegevens levert over een kwetsbaarheid die het uitvoeren van externe code mogelijk maakt, kan het honorarium oplopen tot $ 30.000. Andere kwetsbaarheden, zoals geheugenafwijkingen in de sandboxed process, openbaarmaking van vertrouwelijke gebruikersinformatie, en privilege-escalatie op het platform, worden betaald afhankelijk van de ernst, met beloningen van $ 500 tot $ 20.000. Ā
Google heeft ook aangekondigd de betalingen binnen het Chrome Fuzzer Programma te verhogen, dat onderzoekers in staat stelt om op veel apparaten onderzoek te doen. Betalingen binnen dit programma zijn verhoogd tot $ 1000. Waarschijnlijk probeert Google onderzoekers te stimuleren, wat de Chrome-browser veiliger kan maken.
Bron: 3dnews.ru
