Google обновила программу вознаграждений за поиск уязвимостей в браузере Chrome (VRP), пересмотрев категории выплат и их размеры. Базовая награда за уязвимости, связанные с повреждением памяти, выросла в четыре раза и теперь составляет $2 000. За сообщения об уязвимостях типа контролируемого чтения и сбоев в работе браузера, графического процессора или сетевых процессов исследователи могут получить $4 000, а за контролируемую запись — до $20 000.
Выплаты за уязвимости записи и ошибки использования после освобождения (UAF) в процессе рендеринга увеличены до $8 000. Google также унифицировала вознаграждения за дефекты в песочнице V8 и логические ошибки V8, установив их на уровне $5 000 и $4 000 соответственно. Введены награды в $2 000 за уязвимости средней степени тяжести, не связанные с безопасностью памяти, и до $20 000 за критические угрозы.
Компания вернула бонус в размере $2 000 за разработку специализированных инструментов фаззинга для Chrome. Кроме того, учреждены ежегодные премии для участников сообщества за лучшие отчеты и наибольшее количество найденных уязвимостей. Новые правила начисления выплат будут применяться к отчетам, которые будут находиться в очереди на проверку после 30 апреля 2026 года.
