Pinataas ng Google ang dami ng mga reward para sa mga kahinaang natuklasan sa Chrome browser

Ang Google Chrome browser bounty program ay inilunsad noong 2010. Sa ngayon, salamat sa programang ito, nakatanggap ang mga developer ng humigit-kumulang 8500 na ulat mula sa mga user, at ang kabuuang halaga ng mga reward ay lumampas sa $5 milyon.

Pinataas ng Google ang dami ng mga reward para sa mga kahinaang natuklasan sa Chrome browser

Ngayon ay naging kilala na ang Google ay nagtaas ng bayad para sa pag-detect ng mga seryosong kahinaan sa sarili nitong browser. Kasama sa programa ang mga bersyon ng Chrome para sa mga kasalukuyang bersyon ng software platform na Windows, macOS, Linux, Android, iOS, pati na rin ang Chrome OS.

Ang gantimpala para sa pag-detect ng mga karaniwang kahinaan ay maaaring umabot sa $15, habang dati ang pinakamataas na bayad ay $000. Ang isang mataas na kalidad na ulat na nauugnay sa cross-site scripting ay magbibigay-daan sa iyong makakuha ng hanggang $5000 thousand. Kung ang user ay nagbibigay ng data tungkol sa isang kahinaan na nagpapahintulot sa pagpapatupad ng third-party na code, ang bayad ay maaaring hanggang $20. Iba pang mga kahinaan na nauugnay sa mga anomalya sa memorya ng proseso ng sandbox, pagsisiwalat ng kumpidensyal na impormasyon ng user, pagtaas ng mga pribilehiyo ng platform, atbp. depende sa kahalagahan , at ang halaga ng reward ay maaaring mag-iba mula $30 hanggang $000.  

Inanunsyo din ng Google ang pagtaas ng mga pagbabayad sa ilalim ng Chrome Fuzzer Program, na nagpapahintulot sa mga aktibidad sa pananaliksik na maisagawa sa isang malaking bilang ng mga device. Ang mga pagbabayad sa ilalim ng programang ito ay nadagdagan sa $1000. Malamang na sinusubukan ng Google na pasiglahin ang gawain ng mga mananaliksik, na gagawing mas secure ang Chrome browser.



Pinagmulan: 3dnews.ru

Magdagdag ng komento