Google 公布 2021 漏洞奖励支出共 870 万美元

简介: Google 公布 2021 漏洞奖励支出共 870 万美元

近日,Google 在其安全博客上发文表示:得益于查找漏洞的研究人员的努力,2021年漏洞奖励计划(VRP)共发放了 870 万美元的漏洞奖励,研究人员还将他们获得奖励中的 30 万美元捐赠给了慈善机构。

image.png

2021年 Google 也曾推出了一个全新的漏洞悬赏平台- Bug Hunters,该平台为研究人员提供了一个提交 Google、Android、Chrome、Google Play 等漏洞的统一入口,简化了流程。

为了激励研究人员更多参与这个计划,该平台还引入了一些在游戏中常见的排行榜功能,在这个排行榜中,用户可以按照国家、时间、活跃度等指标对研究人员进行排序,以及展示某些漏洞的奖励和徽章。

Android

相比较与 2020 年,2021 年安卓漏洞奖励计划研究人员的报酬翻了一番,获得了近300 万美元的奖励。并发放了安卓 VRP 历史上最高的系统漏洞奖励 15.7 万美元。

image.png

Chrome

Google 向提交了 333 个 Chrome 安全漏洞报告的 115 名研究人员发放了 330 万美元的奖励。其中 310 万美元用于奖励 Chrome 浏览器的安全漏洞,25.05 万美元用于 Chrome OS 漏洞,包括 4.5 万美元的单个 Chrome OS 安全漏洞奖励金额和2.7 万美元的单 个Chrome 浏览器安全漏洞最高奖励金额。

image.png

Google Play

Google Play 向 60 多名安全研究人员支付了 55 万美元的奖励。

KCTF

2021 年 11 月 kCTF 集群的奖励金额从 5,000-10,000 美元扩大到 31,337-50,337 美元。

GCP

设立于 2019 年的 GCP 漏洞奖励,发放给因在谷歌云部署管理器中找到 RCE 漏洞的研究人员 Ezequiel Pereira ,共计 133,337 美元。

最后 Google 表示未来还会积极听取研究人员的意见,持续改进 Bug Hunters 平台。

google

相关文章
|
JSON 安全 搜索推荐
看我如何发现Google云平台漏洞并获得$7500赏金
看我如何发现Google云平台漏洞并获得$7500赏金
|
安全 Windows
Google工程师发现公布XP漏洞 并提供攻击代码
来自TechTarget的报道称:Google工程师塔维斯·奥曼迪(Tavis Ormandy)日前公开了Windows XP的一处漏洞,该漏洞允许黑客控制用户计算机,此举导致微软很不高兴。 尽管奥曼迪已经声明,该行为只代表个人,与 Google 公司无关,但微软还是很生气。
790 0
|
安全 分布式数据库
Google 404页面暗藏漏洞,可泄漏服务器内部信息
本文讲的是Google 404页面暗藏漏洞,可泄漏服务器内部信息,今年1月份,当我正在查找Google的一些服务时,发现了https://login.corp.google.com,一个简单的用于Google员工登录的页面:
2203 0
|
安全 机器学习/深度学习
Google漏洞过滤规则研究
1、通过Protobuf的代码发现了过滤逻辑 goog.string.AMP_RE_ = /&/g; goog.
1077 0

热门文章

最新文章