送出670萬(wàn)美元 谷歌漏洞獎(jiǎng)勵(lì)計(jì)劃公布
近日,谷歌表示,2020年為全世界62個(gè)地區(qū)的662名安全研究者提供670萬(wàn)美元的漏洞發(fā)現(xiàn)獎(jiǎng)勵(lì)。值得一提的是,這次的大部分獎(jiǎng)勵(lì)都是通過(guò)谷歌瀏覽器的漏洞獎(jiǎng)勵(lì)計(jì)劃發(fā)放的。
據(jù)悉,為了獎(jiǎng)勵(lì)安全研究人員在谷歌瀏覽器中發(fā)現(xiàn)的300個(gè) bug,官方通過(guò)Chrome VRP漏洞獎(jiǎng)勵(lì)計(jì)劃向提交者發(fā)放了210萬(wàn)美元的獎(jiǎng)金。
另一個(gè)漏洞來(lái)源是谷歌旗下的安卓手機(jī)操作系統(tǒng)平臺(tái),在 Play商店中熱賣的安卓除蟲獎(jiǎng)勵(lì)同樣高達(dá)27萬(wàn)美元。
此外,谷歌在2020年發(fā)布了第一個(gè)Android 11手機(jī)操作系統(tǒng)的開(kāi)發(fā)者預(yù)覽版,該報(bào)告的作者從去年11月的報(bào)告中獲得5萬(wàn)美元的獎(jiǎng)金。
為了引導(dǎo)安全研究人員瞄準(zhǔn)其他感興趣的領(lǐng)域,如Android Auto車載信息娛樂(lè)平臺(tái),并針對(duì)Android模糊碼和核心團(tuán)隊(duì)進(jìn)行相關(guān)安全研究,谷歌推出了一系列實(shí)驗(yàn)性的獎(jiǎng)勵(lì)計(jì)劃。
今年是谷歌VRP漏洞獎(jiǎng)勵(lì)計(jì)劃啟動(dòng)十周年,180多名安全研究人員得到了谷歌的資助。它們針對(duì)谷歌產(chǎn)品和開(kāi)放源碼生態(tài)系統(tǒng)提交了200份報(bào)告,其中100份已經(jīng)被證實(shí)。




























