گوگل برای کشف باگ‌های امنیتی کروم تا 20,000 دلار پاداش می‌دهد

گوگل با هدف تقویت امنیت مرورگر خود، تغییرات گسترده‌ای در برنامه پاداش آسیب‌پذیری (VRP) ایجاد کرده است تا پژوهشگران امنیتی را به کشف حفره‌های امنیتی در مرورگر کروم ترغیب کند. این شرکت با افزایش چشمگیر مبالغ پرداختی، تلاش می‌کند تا از طریق همکاری با جامعه متخصصان، امنیت محصولات خود را در برابر تهدیدات روزافزون ارتقا دهد.

ارتقای مبالغ پاداش برای آسیب‌پذیری‌های حافظه

طبق آخرین به‌روزرسانی منتشر شده توسط گوگل، پاداش پایه برای باگ‌های مربوط به خرابی حافظه با چهار برابر شدن، به مبلغ 2,000 دلار رسیده است. این تغییر نشان‌دهنده تمرکز ویژه گوگل بر امنیت لایه‌های زیرین مرورگر است.

علاوه بر این، مبالغ پرداختی برای انواع دیگر آسیب‌پذیری‌ها نیز بازنگری شده است:

• خوانش‌های کنترل‌شده: 4,000 دلار (شامل فرایندهای شبکه، GPU و مرورگر)
• نوشتن‌های کنترل‌شده: تا سقف 20,000 دلار
• خطاهای Use-After-Free: تا سقف 8,000 دلار
• امنیت موتور V8: 5,000 دلار برای سندباکس و 4,000 دلار برای باگ‌های منطقی

دسته‌بندی‌های جدید و بازگشت جوایز تخصصی

گوگل تنها به باگ‌های حیاتی بسنده نکرده و برای تشویق پژوهشگران به بررسی موارد با شدت متوسط، پاداش 2,000 دلاری را برای مشکلات غیرمرتبط با ایمنی حافظه در نظر گرفته است. همچنین، پاداش ویژه 2,000 دلاری برای توسعه ابزارهای Chrome Fuzzer مجدداً فعال شده است.

تکنیک Fuzzing با ارسال ورودی‌های غیرمنتظره و دستکاری‌شده، به شناسایی نقاط ضعف نرم‌افزار کمک می‌کند که گوگل با احیای این پاداش، به دنبال نوآوری در این حوزه است.

در نهایت، این شرکت برای قدردانی از مشارکت مستمر، جوایز سالانه‌ای شامل بهترین گزارش و بیشترین کشف را نیز معرفی کرده است. نکته مهم این است که گزارش‌های ثبت شده پس از 10 اردیبهشت 1405 نیز مشمول ساختار پرداخت جدید خواهند بود.

در مجموع، این اقدام گوگل نشان‌دهنده استراتژی جدید این شرکت برای مقابله با تهدیدات سایبری از طریق سرمایه‌گذاری مستقیم بر روی دانش و تخصص پژوهشگران امنیتی در سراسر جهان است.