谷歌重金懸賞找bug？最高可值3萬美元
分享
7月19日消息，據(jù)外媒報道，谷歌將提高對報告Chrome瀏覽器安全漏洞人員的賞金額度，最高可達30000美元。
自2010年以來，Chrome漏洞獎勵計劃已收到超過8500份報告，并支付了超過500萬美元。而谷歌現(xiàn)在又將最高基線獎勵金額從5000美元增加到15000美元，將高質(zhì)量報告的最高獎勵金額從15000美元增加到30000美元。最重要的是，谷歌正在增加對模糊測試（Fuzzing）的獎勵，通過Chrome Fuzzer Program發(fā)現(xiàn)的漏洞，額外獎勵從500美元增加到1000美元。
對于Chrome操作系統(tǒng)，谷歌為以Chrome瀏覽器為軟件基礎的Chromebook，將其常規(guī)賞金額度從10萬美元增加到15萬美元，以阻擋在更受限制的訪客模式下危害Chromebook或Chromebox的攻擊。固件中發(fā)現(xiàn)的安全漏洞或者是讓攻擊者繞過Chrome OS在屏幕鎖定時的安全漏洞也會得到獎勵。
谷歌也為發(fā)現(xiàn)Google Play漏洞的人員提供更高的賞金。遠程代碼執(zhí)行漏洞的賞金從5000美元增加到20000美元，將有關不安全私人數(shù)據(jù)竊取漏洞的賞金從1000美元上調(diào)至3000美元，以及將受保護應用程序組件相關漏洞的賞金從1000美元增加到3000美元。谷歌還為向參與應用程序開發(fā)者披露漏洞的人提供獎勵。
本文編輯：楊丹妮
0人已贊
關注我們
