Google imeongeza zawadi kwa kutambua udhaifu katika Chrome, Chrome OS na Google Play

Google alitangaza juu ya ongezeko la kiasi kilichopatikana ndani mipango malipo ya zawadi kwa kutambua udhaifu katika kivinjari cha Chrome na vipengele vyake vya msingi.

Malipo ya juu ya kuunda unyonyaji ili kutoroka mazingira ya sanduku la mchanga yameongezwa kutoka dola 15 hadi 30 elfu, kwa
njia ya kupitisha udhibiti wa ufikiaji katika JavaScript (XSS) kutoka dola 7.5 hadi 20 elfu, kwa kuandaa utekelezaji wa nambari ya mbali katika kiwango cha mfumo wa utoaji kutoka dola elfu 7.5 hadi 10, kwa kutambua uvujaji wa habari - kutoka dola 4 hadi 5-20 elfu. Malipo yameanzishwa kwa mbinu za kuhadaa katika kiolesura cha mtumiaji ($7500), kuongezeka kwa hakimiliki katika mfumo wa wavuti ($5000) na kupuuza ulinzi dhidi ya unyonyaji wa udhaifu ($5000). Malipo ya kuandaa maelezo ya ubora wa juu na msingi (jaribio la kuonyesha tatizo na toleo la chrome) ya athari bila kuonyesha matumizi mabaya yameongezwa maradufu.

Kwa kuongeza, watafiti wanapewa fursa ya kuchapisha maombi kwa hatua - kwanza wanaweza kuripoti ukweli wa mazingira magumu yenyewe, na baadaye kutoa unyonyaji ili kupokea tuzo ya juu. Pia, malipo ya bonasi ya kutambua athari kwa kutumia Chrome Fuzzer yameongezwa hadi $1000.

Kwa Chrome OS, kiasi cha matumizi mabaya ya kuhatarisha kabisa Chromebook au Chromebox kutoka kwa hali ya ufikiaji wa mgeni kimeongezwa hadi $150. Umeongeza malipo mapya kwa udhaifu katika mfumo wa programu dhibiti na wa kufunga skrini.

Π’ mpango malipo ya zawadi kwa udhaifu katika viambatisho kutoka Google Play, gharama ya maelezo kuhusu uwezekano wa kudhulumiwa kwa mbali imeongezwa kutoka dola elfu 5 hadi 20, uvujaji wa data na ufikiaji wa vipengele vilivyolindwa kutoka dola 1000 hadi 3000.

Chanzo: opennet.ru

Kuongeza maoni