谷歌獎勵1000萬美元發(fā)現(xiàn)漏洞的安全專家

據(jù)了解，谷歌公司近日宣布，今年（截至目前）已向全球來自68個國家及地區(qū)的632位資深安全專家頒發(fā)了總計超過1000萬美元（當前約合7180萬元人民幣）的獎金，以表彰他們積極發(fā)現(xiàn)并妥善報告谷歌產(chǎn)品與服務中的各種安全漏洞。雖然2023年的獎金額度略低于去年的1200萬美元，然而總體而言這筆懸賞力度依然巨大，足以體現(xiàn)廣大用戶對參與此項活動的熱忱。

值得注意的是，2023年度漏洞報告的最優(yōu)獎項高達113337美元，加上自計劃啟動至今歷年累積的5.9億美元獎金，其中Android相關內容尤其顯著，更有近340萬美元的獎金熠熠生輝，用以鼓勵專家們積極研究安卓漏洞。同時，谷歌為進一步激勵廣大科技創(chuàng)新者參與并發(fā)現(xiàn)Android的關鍵性漏洞，特別把最高獎勵提至15，000美元，從而成功促進了社區(qū)報告數(shù)量的增長。

此外，在ESCAL8以及hardwea.io等重要安全行業(yè)大會上，谷歌通過支付7萬美元來表彰WearOS和Android Auto操作系統(tǒng)中發(fā)現(xiàn)的20處關鍵性漏洞，并為Nest、Fitbit等智能硬件領域的50份安全報告披荊斬棘后的報告人，分別授予了11.6萬美元的酬勞。

再看另一款互聯(lián)網(wǎng)巨頭谷歌旗下的另一核心軟件項目——Chrome瀏覽器，自2023年起已累計收到359份安全漏洞報告，谷歌為此付出了高達210萬美元的資金作為獎勵。