谷歌曬漏洞懸賞計劃成績 支付1000萬美元獎金

IT之傢今日（3月13日）消息，谷歌公司近日發佈新聞稿，表示2023年向來自68個國傢和地區的632名安全專傢，發放瞭超過1000萬美元（當前約7180萬元人民幣）的獎金，以獎勵他們發現並負責任地報告谷歌產品和服務中的安全漏洞。

雖然谷歌支付的2023年漏洞懸賞獎金低於2022年（1200萬美元），但這一數額仍然相當可觀，顯示瞭社區參與谷歌懸賞項目的積極性。

安卓是世界上最流行、使用最廣泛的移動操作系統，該懸賞計劃向報告安卓漏洞的安全專傢支付瞭340萬美元的獎金。

谷歌還將有關Android關鍵漏洞的最高獎勵金額提高到15000美元，從而推動瞭社區報告的增加。

在ESCAL8和hardwea.io等安全會議上，谷歌為Wear OS和Android汽車操作系統中的20個關鍵漏洞獎勵瞭7萬美元，並為涉及Nest、Fitbit和可穿戴設備問題的50份報告支付瞭11.6萬美元。

谷歌的另一個大型軟件項目--Chrome瀏覽器，2023年累計報告359個安全漏洞，谷歌共支付瞭210萬美元。