O programa de recompensas por descoberta de vulnerabilidades no navegador Google Chrome foi lançado em 2010. Até agora, graças a este programa, os desenvolvedores receberam cerca de 8500 relatórios de usuários, e o valor total das recompensas ultrapassou a marca de $5 milhões.
Agora, foi revelado que o Google aumentou a recompensa por descobrir vulnerabilidades sérias em seu próprio navegador. O programa abrange versões do Chrome para as versões atuais das plataformas Windows, macOS, Linux, Android, iOS, e também Chrome OS.
A recompensa por descobrir vulnerabilidades padrão pode alcançar até $15.000, enquanto anteriormente a maior soma de recompensa era de $5.000. Um relatório de alta qualidade relacionado ao cross-site scripting poderá render até $20 mil. Se o usuário fornecer dados sobre uma vulnerabilidade que permita a execução de código externo, a recompensa pode chegar a $30.000. Outras vulnerabilidades relacionadas a anomalias de memória do processo sandbox, vazamento de informações confidenciais do usuário, elevação de privilégios da plataforma, entre outras, serão pagas de acordo com a gravidade, e o valor da recompensa pode variar de $500 a $20.000.
Além disso, a Google anunciou um aumento nos pagamentos no âmbito do programa Chrome Fuzzer Program, que permite realizar pesquisas em uma grande variedade de dispositivos. Os pagamentos neste programa foram aumentados para $1000. Provavelmente, a Google está tentando estimular o trabalho dos pesquisadores, o que tornará o navegador Chrome mais seguro.
Fonte: 3dnews.ru
