Google обновила программу вознаграждений за поиск уязвимостей в браузере Chrome (VRP), увеличив выплаты исследователям и добавив новые категории наград. Компания также вернула бонус Chrome Fuzzer Bonus в размере $2000 для разработчиков инструментов тестирования.
Базовая награда за ошибки повреждения памяти выросла до $2000. За контролируемое чтение данных и сбои в процессах браузера, GPU или сети теперь выплачивают $4000, а за контролируемую запись — до $20 000. Уязвимости типа use-after-free и ошибки записи при визуализации страниц оцениваются в $8000.
Для проблем с песочницей V8 и логических ошибок в JavaScript-движке установлены фиксированные выплаты в $5000 и $4000. Уязвимости средней опасности, не связанные с памятью, принесут исследователям $2000, а критические ошибки по-прежнему могут принести до $20 000.
Google вводит ежегодные награды за лучшие отчёты и количество находок. Заявки, поданные после 30 апреля 2026 года и ожидающие проверки, будут оцениваться по новым правилам. При этом приём сообщений об уязвимостях в открытом ПО временно приостановлен.
