Google, tüm güvenlik açığı ödül programlarını (VRP) aynı çatı altında barındırmak için tasarlanmış yeni bir platform ve topluluk duyurdu.
İlk VRP'sini on yıldan daha uzun bir süre önce başlattığından beri, 11.000'den fazla hatayı bildirmek için dünya genelinde 84 farklı ülkeden 2.022 güvenlik araştırmacısını ödüllendirdi.
Hepsinde, Google, Araştırmacıların Ocak 2010'dan bu yana 29.357.516 ABD Doları ödüllendirildiğini, Chromium Güvenlik Açığı Ödül Programını başlattığında.
Google'ın VRP'ler aracılığıyla bu böcekleri hak kazanmak için ödenen ödül tutarları 100 ila 31,337 $ arasında değişmektedir, ancak toplam miktardan yararlanma zincirleri için büyük ölçüde artar.
Bu, bir uzaktan kod yürütme için 201,337 $ ödemesi yapan Alpha laboratuvarının Guang Gong durumunda, Pixel 3 cihazlarını hedefleyen bir uzaktaki en büyük tek ödeme olan en büyük tek ödemedir.
"Yıldönümümüzü kutlamak ve önümüzdeki 10 yılın (ya da daha fazla) başarılı ve işbirlikçi olmasını sağlamak için, yeni platformumuzun, bughunters.google.com'umuzun piyasaya sürülmesini ilan etmek için heyecanlıyız" dedi.
"Bu yeni site tüm VRP'lerimizi (Google, Android, Suistimal, Chrome ve Play) bir araya getiriyor ve böcek avcılarının sorunları göndermelerini kolaylaştıran tek bir alım formu sunuyor."
Yeni VRP platformu, araştırmacılara ülke başına liderlik tabloları, daha sağlıklı rekabet, özel hatalar için ödüller / rozetler ve etkileşim için daha fazla fırsat sağlamalıdır.
Google ayrıca, böcek avcılarının becerilerinde fırçalanmasına veya avlanma öğrenme çizgisine başlamasını sağlayan yeni bir böcek avcısı üniversitesi başlattı.
Şirket, açık kaynaklı yazılımlara sunulan yamaların da, açık kaynaklı projelerin güvenliği konusundaki araştırma makaleleri olarak ödüller için uygun olduğunu söylüyor.
"Kuruluşundan bu yana, VRP Programı sadece rapor hacmi açısından önemli ölçüde büyüdü, ancak arkasındaki güvenlik mühendisleri ekibi de genişletti - bize güvenlik açıkları bildiren ve Google VRP ekibine katılan 20 böcek avcısı da dahil olmak üzere, "Google eklendi.
"Bu yüzden bu yeni platformu size getirmekten, böcek avcıları topluluğumuzu büyütmeye devam ediyor ve yukarı ve gelecek güvenlik açığı araştırmacılarının beceri gelişimini desteklemeye devam ediyor."
Google Yamalar 8. Chrome Sıfır Günü, bu yıl vahşi doğada sömürüldü
Google: Rusça SVR bilgisayar korsanları, LinkedIn kullanıcıları Safari sıfır günü ile hedefledi
Google, bu yıl vahşi doğada sömürülen yedinci krom sıfır gününü düzeltiyor
Google, bu yıl vahşi doğada sömürülen altıncı krom sıfır günü düzeltti.
Google yeni deneysel kötüye kullanma araştırma hibe programını duyurdu
Kaynak: Bleeping Computer