Google 漏洞悬赏金额创下新记录,Chrome 修复速度行业领先
Google 近日发布官方博客表示,他们的漏洞奖励计划(VRP)在 2021 年继续得到增长,共发放了 870 万美元的漏洞奖励,其中这些找到漏洞的研究人员还将他们奖励中的 30 万美元捐赠给了慈善机构。 Android: 对于 Android 系统的漏洞奖励而言,2021 年与 2020 年相比,研究人员获得的报酬翻了一番。落到具体数字上的话,研究人员在 2021 年获得了近 300 万美元的奖励。Google 还发放了有史以来最大的单笔 Android 系统漏洞赏金 —— 15.7 万美元(研究员 gzobqq@gmail.com 在 Android 中发现了一个关键的漏洞利用链 CVE-2021-39698)。 漏洞奖励金额一览: 代码执行漏洞 Pixel Titan M:最高 100 万美元 安全元件:最高 25 万美元 可信执行环境:最高 25 万美元 内核:最高 25 万美元 特权进程:最高 10 万美元 数据泄露 由 Titan M 保护的高价值数据:最高 50 万美元 由安全元件保护的高价值数据:最高 25 万美元 Google 在去年还推出了 Android 芯片组安...
