Google утроила размер bug bounty вознаграждений

Рекомендуем почитать:

Xakep #243. Лови сигнал

• Содержание выпуска
• Подписка на «Хакер»

С момента запуска bug bounty программы Google прошло уже 9 лет, и за это время компания получила более 8500 сообщений об ошибках, а исследователям выплатили более 5 000 000 долларов.

Учитывая, что программа вознаграждений за уязвимости показала себя более чем эффективной, Google сообщила, что было принято решение увеличить размер вознаграждений.

Теперь сумма базового максимального вознаграждения за уязвимости в Chrome утроилась и будет равняться 15 000 долларов (ранее 5000), а верхняя планка теперь составляет 30 000 долларов. Это вдвое больше, чем ранее.

В случае с Chrome OS, цепочка эксплоитов, которая приведет к полной компрометации устройств Chromebook или Chromebox, теперь может принести специалистам до 150 000 долларов (ранее 100 000 долларов).

Выплаты, предлагаемые в рамках bug bounty программы Google Play, также увеличились. Теперь ИБ-эксперты могут получить до 20 000 долларов за RCE-уязвимости и 3000 долларов за кражу личных данных или несанкционированный доступ к защищенным компонентам. Напомню, что данная bug bounty инициатива охватывает приложения для Android, созданные Google и другими крупными компаниями, а ее целью является повышение безопасности экосистемы Google Play.

Источник