谷歌将最高网络安全漏洞悬赏提高到2万美元
谷歌宣布，它正在修改漏洞奖励计划的规则，该计划为发现和记录谷歌代码中的严重漏洞支付奖金。该公司认为该项目取得了令人振奋的成功，在过去一年中，该公司为发现安全漏洞向200人支付了46万美元。谷歌非常渴望找到更多的漏洞，因此它将“鉴定漏洞”的最高奖金提高到2万美元，将SQL注入等不太严重（但仍然相当重要）的问题的奖金提高到1万美元，将跨站点脚本等漏洞的奖金提高到3133.37美元。然而，这些费用并不适用于任何和所有的bug，因为谷歌为任务关键型bug支付的费用将高于为不喜欢伤害用户的产品和系统中的bug支付的费用。
谷歌还为其Chrome浏览器提供了漏洞奖励计划，该计划还为严重的安全发现支付了巨额费用。这两个项目肯定有助于谷歌在安全问题扩散之前发现问题，但即使是这些更大的支出，与据报道通过不太明显的手段获得的相比也相形见绌。尽管如此，谷歌在过去的一年里已经收到780份合格的网络漏洞报告，而且每一点都有所帮助。
- 发表于 2021-04-22 02:53
- 阅读 ( 116 )
- 分类：互联网
你可能感兴趣的文章
如何通过在android应用程序中发现安全问题来赚取现金
...发人员，对安全问题有敏锐的嗅觉，那么把你的技能借给谷歌就可以得到报酬。黑客们成功地在谷歌Play商店植入了被恶意软件感染的应用程序，其中一些应用程序获得了数百万次下载。 ...
netflix启动了一个bug赏金计划
...的一篇文章所披露的，Netflix迄今已收到145份有效投稿，最高支付额为1.5万美元的严重漏洞。然而，对于报告低级错误和漏洞的人来说，最初的赔付仅为100美元。 ...
前优步安全负责人被控支付封口费掩盖2016年黑客事件
...的指控“毫无价值”，并指出沙利文是“一位受人尊敬的网络安全专家和前助理美国检察官” 威廉姆斯说，如果没有苏利文的努力和优步安全团队的努力，“很可能根本就不会确定这起事件的责任人。”他说，苏利文和他的团...
bug奖励的商业化是如何产生更多漏洞的
...到这些项目带来的安全状况的良好发展。我们也没有看到网络安全工作人员状况的良好发展。我们看到一个巨大的金字塔底部，这是一种人谁能够运行免费或几乎免费的扫描工具，给你们一种低挂水果报告。而且他们占了臭虫赏...
谷歌承诺向种族平等基金投入1.75亿美元，重点关注黑人拥有的企业
谷歌承诺投入1.75亿美元用于种族平等计划，重点是资助黑人拥有的企业和支持黑人企业家。谷歌首席执行官桑达尔·皮查伊（Sundar Pichai）周三宣布了这笔资金，同时宣布了一些其他承诺和改革，旨在打击黑人种族主义，支持谷...
谷歌计划向疾控中心捐赠200多万个口罩
据一篇博客文章称，谷歌首席执行官桑达尔•皮查伊（Sundar Pichai）表示，谷歌将与合作伙伴Magid Glove&Safety公司合作，在未来几周内生产并捐赠“200-300万个口罩”。一旦**完成，谷歌将把它们捐给CDC基金会。 这些口...
微软表示，摩托罗拉和谷歌将以专利“扼杀网络视频”
...欧盟委员会（europeancommission）提交了一份针对摩托罗拉和谷歌的正式竞争投诉，称摩托罗拉滥用其在Wi-Fi和H.264视频领域的专利，要求支付过高的版税，并试图阻止包括这些标准的产品的销售。此前，苹果上周向欧盟提交了一份...
谷歌将以4700万美元的价格出售clearwire的股份，这是其最初支付价格的十分之一
谷歌今天已经向SEC提交了文件，准备**其在问题重重的Clearwire公司的全部股权。谷歌在2008年花了5亿美元收购6.5%的股份，现在谷歌正在削减亏损，并希望以大约4700万美元的价格**。提议每股1.60美元的价格大幅低于目前的2.27美元...
facebook向黑客支付超过40万美元的费用来追查安全漏洞
...专家，而且还传播了关于它发放奖金的消息——用自己的漏洞。”Facebook安全团队成员弗雷德·沃伦斯（Fred Wolens）告诉《边缘报》（The Verge），互联网充满敌意，你必须假设有人试图闯入。Facebook之前曾向黑客提供过奖励，甚至...
随着参与度下降，谷歌将发现chrome漏洞的奖金提高1000美元或更多
谷歌认为它的Chrome漏洞越来越难发现，它正计划让它值得开发者的关注。根据周二的一篇博客文章，Chromium漏洞奖励计划在已经存在的报告“特别可利用”漏洞的奖金基础上增加了1000美元或更多的奖金，这些漏洞会影响Chrome或Chr...
0 篇文章
