谷歌漏洞奖励计划：2020年送出670万美元的奖金创下史上最高额：谷歌漏洞奖励计划：2020年送

原标题：谷歌漏洞奖励计划：2020年送出670万美元的奖金创下史上最高额
2021-02-0816:38:06我要纠错神评论0
17173新闻导语
Chrome漏洞奖励计划（VRP）自2010年启动以来，得到了很多安全研究人员的踊跃参与，通过报告存在于Chrome和ChromeOS中的漏洞来赚取赏金。而通过这个项目，谷歌也修复了大量漏洞，从而让软件变得更加安全。近日，世界IT巨头谷歌宣布，专门提供给发现举报谷歌旗下产品BUG举报奖金2020年度达670万美元，创下史上最高额。
【17173鲜游快报，专注于快速带来全球新游信息】
Chrome漏洞奖励计划（VRP）自2010年启动以来，得到了很多安全研究人员的踊跃参与，通过报告存在于Chrome和ChromeOS中的漏洞来赚取赏金。而通过这个项目，谷歌也修复了大量漏洞，从而让软件变得更加安全。近日，世界IT巨头谷歌宣布，专门提供给发现举报谷歌旗下产品BUG举报奖金2020年度达670万美元，创下史上最高额。
【谷歌漏洞奖励计划：2020年送出670万美元的奖金创下史上最高额】

文章图片
2019年的时候，谷歌就曾向安全研究人员支付了650万美元的资金。而今年与2019年相比， Bug赏金的总金额略有增加。该计划已经运行十年，迄今已累计产生约2800万美元的奖励。 Google为多种产品提供了漏洞奖励计划（VRP），包括Chrome浏览器、Android操作系统和GooglePlay商店。其去年向全球62个地区的662名安全研究人员提供了超过670万美元的漏洞发现奖励金，最高奖励为132,500美元。

文章图片
其中获得奖金比例最多的领域来自谷歌旗下的主打产品《GoogleChrome》浏览器， 2020年谷歌为热心粉丝发放了高达210万美元的奖金。第二大漏洞来源是谷歌旗下的Android移动操作系统平台（颁发漏洞发现奖金174万美元）， Play商店中热门Android引用的除虫奖励也有27万美元。

文章图片
值得一提的是，谷歌还在2020年颁发了第一个针对Android11移动操作系统的开发者预览奖励金，提交者通过去年11月的报告获得了5万美元的奖励金。显然，能够让谷歌在Android11正式发布前修复这一漏洞，这笔高额奖金也是实至名归。

文章图片
龚广（@oldfresher）和奇虎360阿尔法实验室的其他成员，也向Android开发团队提交了创纪录的八个漏洞利用（占历史总数的三成），最近一项提交是让人印象深刻的远程一键root漏洞利用。此外在2019年的时候，奇虎360团队不仅通过Android漏洞拿到了16万1337美元的奖金，还通过ChromeVRP项目拿到了4万美元的奖金。

文章图片
一位研究人员最近以两个新的漏洞利用工具获得40万美元的最高Android漏洞利用支出。谷歌推出了诸多试验性质的奖励计划，以指导安全研究人员能够瞄向其它感兴趣的领域，比如AndroidAuto车载信息娱乐平台、以及针对Android模糊代码和芯片组的相关安全研究。

文章图片
在GoogleVRP漏洞奖励项目发起十周年之际，去年已有180多名安全研究人员获得了谷歌的资助。他们提交了200份针对谷歌产品和开源生态的漏洞报告，目前已有100个得到了确认。

文章图片

谷歌漏洞奖励计划：2020年送出670万美元的奖金 创下史上最高额

谷歌漏洞奖励计划：2020年送出670万美元的奖金创下史上最高额