谷歌扩大Chrome漏洞奖励计划:最高赏金3万美元

Chrome 漏洞奖励计划(VRP)自 2010 年启动以来 , 得到了很多安全研究人员的踊跃参与 , 通过报告存在于 Chrome 和 Chrome OS 中的漏洞来赚取赏金 。 而通过这个项目 , 谷歌也修复了大量漏洞 , 从而让软件变得更加安全 。 现在 , 谷歌宣布进一步扩大奖励计划 , 并为 V8 JavaScript 引擎中的漏洞提供两倍的赏金 。
谷歌扩大Chrome漏洞奖励计划:最高赏金3万美元文章插图
谷歌扩大Chrome漏洞奖励计划:最高赏金3万美元文章插图
【谷歌扩大Chrome漏洞奖励计划:最高赏金3万美元】此前 , 谷歌只是对那些在 V8 中具备完整功能报告的安全专家提供奖励 。 而现在 , 谷歌还会对那些耗时提出如何利用安全漏洞的研究人员提供奖励 , 这些悬赏的赏金已经增加了一倍 。 谷歌表示 , 提供可供利用证据的安全专家能够帮助公司修复错误和缓解漏洞 , 因此应给予相应的奖励 。 它还强调 , 即使V8安全错误不属于上述类别 , 它仍可能有资格获得更高的奖励 。