ගූගල් ඔවුන්ගේ නිෂ්පාදන, ඇන්ඩ්‍රොයිඩ් යෙදුම් සහ විවිධ විවෘත කේත මෘදුකාංගවල ඇති දුර්වලතා හඳුනාගැනීම සඳහා ත්‍යාග වැඩසටහන්. 2019 දී ගෙවන ලද මුළු ත්‍යාග ප්රමාණය ඩොලර් මිලියන 6.5 ක් වූ අතර, එයින් ඩොලර් මිලියන 2.1 ක් Google සේවාවල දුර්වලතා සඳහා ද, ඇන්ඩ්‍රොයිඩ් හි ඩොලර් මිලියන 1.9 ක් ද, ක්‍රෝම් හි ඩොලර් මිලියන 1 ක් ද, ගූගල් ප්ලේ යෙදුම්වල ඩොලර් 800 දහසක් ද ගෙවා ඇත (ඉතිරි ඒවා පරිත්‍යාග සඳහා වෙන් කරන ලදී) . සංසන්දනය කිරීම සඳහා, 2018 දී ඩොලර් මිලියන 3.4 ක් ගෙවා ඇති අතර 2015 දී ඩොලර් මිලියන 2 ක් ගෙවා ඇත. වසර 9 ක් පුරා, මුළු ගෙවීම් ප්රමාණය ඩොලර් මිලියන 21 ක් විය.
පර්යේෂකයන් 461 දෙනෙකුට සම්මාන හිමි විය. විශාලතම ගෙවීම ඩොලර් 201 දහසකි පර්යේෂක Guang Gong, Pixel 3 උපාංගයේ දුරස්ථ කේත ක්‍රියාත්මක කිරීමට ඉඩ සලසන අවදානමක් හඳුනාගෙන ඇත (Android හි දුර්වලතා සඳහා ඩොලර් 161 දහසක් සහ Chrome හි අවදානම් සඳහා 40 දහසක් ලැබුණි).
2019 දී Google විය ජනප්‍රිය ඇන්ඩ්‍රොයිඩ් යෙදුම්වල දුර්වලතා හඳුනාගැනීම සඳහා ත්‍යාගයක් සහ ගූගල් ඇන්ඩ්‍රොයිඩ් යෙදුම්වල දුරස්ථව සූරාකන ලද අවදානමක් පිළිබඳ තොරතුරු පිරිවැය ඩොලර් 5 සිට 20 දක්වා වැඩි කර ඇත, දත්ත කාන්දු වීම සහ ආරක්ෂිත සංරචක වෙත ප්‍රවේශය ඩොලර් 1000 සිට 3000 දක්වා. ආගන්තුක ප්‍රවේශ ප්‍රකාරයෙන් Chromebook හෝ Chromebox සම්පූර්ණයෙන්ම සම්මුතිගත කිරීමට ගසාකෑම සඳහා වන ත්‍යාගය $150 දක්වා වැඩි කර ඇත.
විදැහුම්කරණයේදී දුරස්ථ කේත ක්‍රියාත්මක කිරීම සංවිධානය කිරීම සඳහා ජාවාස්ක්‍රිප්ට් (XSS) හි ප්‍රවේශ පාලනය මඟ හැරීමේ ක්‍රමයක් සඳහා ඩොලර් 15 සිට 30 දහසක් දක්වා ක්‍රෝම් සෑන්ඩ්බොක්ස් පරිසරයෙන් ගැලවීමට සූරාකෑමක් නිර්මාණය කිරීමේ උපරිම ගෙවීම ඩොලර් 7.5 සිට 20 දහස දක්වා වැඩි කර ඇත. පද්ධති මට්ටම ඩොලර් 7.5 සිට 10 දහසක් 4 දහසක්, තොරතුරු කාන්දුවීම් හඳුනා ගැනීම සඳහා - ඩොලර් 5 සිට 20-7500 දහස දක්වා. පරිශීලක අතුරුමුහුණත තුළ වංචා කිරීමේ ක්‍රම ($5000), වෙබ් වේදිකාවේ ($5000) වරප්‍රසාද උත්සන්න කිරීමේ ක්‍රම සඳහා ගෙවීම් හඳුන්වා දී ඇත ($1000) අවදානම් සූරාකෑමට එරෙහිව ආරක්ෂාව මඟහැරීම. සූරාකෑමක් පෙන්නුම් නොකර අවදානමක් පිළිබඳ උසස් තත්ත්වයේ සහ මූලික විස්තරයක් සකස් කිරීම සඳහා ගෙවීම් දෙගුණ කර ඇත. ක්‍රෝම් ෆුසර් භාවිතයෙන් අවදානමක් හඳුනා ගැනීම සඳහා ප්‍රසාද දීමනාව ඩොලර් XNUMX දක්වා වැඩි කර ඇත.
මූලාශ්රය: opennet.ru