Google обновила программу вознаграждений за поиск уязвимостей в браузере Chrome. Минимальная выплата за обнаружение проблем с повреждением памяти выросла с $500 до $2000. За доказанные уязвимости типа «контролируемая запись» в процессах браузера, сети и GPU компания готова платить до $20 000.
Установлены новые лимиты для различных типов ошибок. Уязвимости типа «чтение» или «сбой» в процессах браузера, сети и GPU оцениваются до $4000, а «запись» и «использование после освобождения» — до $10 000. Аналогичный лимит в $10 000 установлен для контролируемого чтения. В процессах рендеринга выплаты за запись и использование после освобождения достигают $8000.
Уязвимости в песочнице движка V8 оцениваются в $5000, логические ошибки в V8 — в $4000. Для других защищенных процессов выплаты составляют $2000 за сбои и $3000 за ошибки записи или использования после освобождения. Google требует обязательной воспроизводимости отчетов на своей инфраструктуре, иначе размер награды может быть ограничен базовой суммой.
Программа расширена за счет вознаграждений для проблем, не связанных с памятью. За отчеты об уязвимостях среднего уровня S2 с готовым решением или способствующих исправлению выплачивают $2000. За побег из песочницы предусмотрено до $20 000. Также восстановлен бонус в $2000 за разработку новых фаззеров и введены ежегодные награды для сообщества исследователей.
