Google 推出新的漏洞悬赏平台,统一管理 Android、Chrome 等悬赏计划

安全 漏洞
如今 Google 发布新的 Bug Hunters 平台,将旗下的所有漏洞悬赏计划统一在一个平台下进行管理,以此来为下一个 10 年做好准备。

早在 2010 年,Google 就推出了漏洞悬赏计划(VRP,Vulnerability Rewards Programs),安全研究人员可以将发现的漏洞直接提交给 Google。获得漏洞报告后,Google 将会对漏洞报告进行审核,并根据漏洞危害程度向安全研究人员发放 100 美金到 3 万美金不等的赏金。

如今 Google 发布新的 Bug Hunters 平台,将旗下的所有漏洞悬赏计划统一在一个平台下进行管理,以此来为下一个 10 年做好准备。

[[413716]]

bughunters.google.com 是 Google 针对漏洞悬赏计划推出的新网站,Google 旗下众多产品和服务的漏洞悬赏(如 Android 、Chrome、数据滥用、Google services 和 Google Play 等)都将被统一在这一个网站进行管理和提交。而在 bughunters.google.com 中,仅有单一的受理表,使研究人员也能够更加容易地提交报告。

Google 为了激励研究人员更多参与这个计划,在网站上还引入了一些在游戏中常见的排行榜功能,在这个排行榜中,用户可以按照国家、时间、活跃度等指标对研究人员进行排序,以及展示某些漏洞的奖励和徽章。

Google 借此机会还推出了 Bug Hunter University,安全研究人员或者学生群体可以通过新的 Bug Hunter University 中的内容提升他们的相关技能。

自 2010 年诞生以来,Google 在第一个十年里已经奖励了来自 84 个国家的 2022 名研究人员所提交的 11055 个 bug,总支付金额达到了 2936 万美元。仅在去年一年,Google 就支付了 670 万美元。

自成立以来,漏洞悬赏平台让 Google 旗下的产品和服务不断受益,大大小小的漏洞报告数量上也有了显著的增长,甚至是其背后的安全工程师团队也因此受益匪浅,如今已有几十名向 Google 报告漏洞的安全研究人员加入了 Google 团队。

本文转自OSCHINA

本文标题:Google 推出新的漏洞悬赏平台,统一管理 Android、Chrome 等悬赏计划

本文地址:https://www.oschina.net/news/152496/google-bug-hunters

责任编辑:未丽燕 来源: 开源中国
相关推荐

2021-07-28 10:09:20

谷歌Chrome Android

2021-07-28 14:15:51

漏洞悬赏平台漏洞谷歌

2021-07-28 12:52:43

漏洞谷歌网络攻击

2010-09-26 09:59:42

IP网络SAN博科

2013-11-13 23:14:57

惠普OneView数据中心

2009-02-25 18:32:39

虚拟化IT服务器虚拟化

2022-02-14 10:55:29

Google漏洞奖励浏览器

2021-08-19 11:00:33

GoogleChrome漏洞

2019-12-13 10:20:20

漏洞悬赏漏洞网络安全

2012-03-30 10:41:52

imo

2021-12-16 09:48:50

漏洞悬赏计划Meta漏洞

2022-04-10 23:29:55

漏洞悬赏漏洞猎人漏洞

2021-07-30 15:26:49

谷歌漏洞开发者

2021-06-25 10:24:30

Google开源漏洞数据库

2023-12-06 08:00:41

2012-10-25 17:16:47

WOT云环境跨平台

2009-05-05 14:25:49

服务器管理IBM

2011-12-13 10:49:33

imo

2012-02-22 09:41:55

2011-08-02 14:18:22

点赞
收藏

51CTO技术栈公众号