Google теперь будет платить вам серьезные деньги, чтобы найти недостатки безопасности в Chrome
2 июня 2023 г.Компания Google объявила о планах утроить сумму наличных, доступную для тех, кто отправляет свои выводы в ее Программу вознаграждения за уязвимости (VRP) для Chrome при определенных обстоятельствах, при этом до начала декабря 2023 года можно будет получить до 180 000 долларов США.
В пресс-релизе производитель браузера сообщил, что первое сообщение об ошибке безопасности, полученное с функциональным эксплойтом полной цепочки, что приведет к побегу из песочницы Chrome, будет иметь право на тройную полную сумму вознаграждения, что означает, что на картах может быть от 165 000 до 180 000 долларов США.
Помимо этой судьбоносной суммы, дополнительные бонусы могут быть потенциально доступный. Кроме того, последующие полные цепочки, отправленные в Google через VRP, могут иметь право на удвоение полной суммы вознаграждения (или от 110 000 до 120 000 долларов США).
Google предлагает 180 000 долларов США на поиск ошибок в Chrome
Компания Google пояснила, что для получения наибольшей суммы денег "эксплуатация должна осуществляться удаленно и не зависеть от взаимодействия с пользователем или очень ограниченно".
Они также должны работать в активном канале выпуска Chrome, а не в предыдущей версии, хотя это могут быть каналы Dev, Beta, Stable и Extended Stable.
Согласно Chrome VRP страница с ошибкой Google Охотники, дополнительные бонусы могут быть выданы за определение самого раннего крупного выпуска или самого старого активного канала выпуска, затронутого уязвимостью, за идентификацию фиксации, ответственной за уязвимость, и за несколько других причин.
Страница VRP также Подробно рассказывается, как успешные кандидаты, не желающие сохранить свое вознаграждение, могут пожертвовать его на благотворительность в процессе, когда Google рассмотрит возможность удвоения стоимости в рамках благотворительного предложения.
Полная информация о вознаграждении за уязвимость Chrome Программа доступна на специальном веб-сайте Google.
- Повысьте безопасность с помощью лучших брандмауэров или лучшая защита конечных точек
Оригинал