सार:
Google ने हाल ही में Chrome भेद्यता पुरस्कार कार्यक्रम VRP में समायोजन की घोषणा करते हुए एक घोषणा जारी की। नए नियमों को तत्काल प्रभाव से लागू करने की घोषणा की गई, जिससे सुरक्षा शोधकर्ताओं को Google ब्राउज़र में मेमोरी भ्रष्टाचार के मुद्दों की कमजोरियों को खोजने के लिए प्रोत्साहित किया गया। इस अद्यतन के साथ, मेमोरी भ्रष्टाचार कमजोरियों के लिए आधार इनाम न्यूनतम $500 से बढ़ाकर $2,000 कर दिया गया है, जबकि ब्राउज़र, नेटवर्क और जीपीयू प्रक्रियाओं में सिद्ध नियंत्रित लेखन कमजोरियां $20,000 तक कमा सकती हैं।
इनाम राशि को भेद्यता प्रकार और प्रभाव के अनुसार वर्गीकृत किया जाता है:
ब्राउज़र, नेटवर्क और जीपीयू प्रक्रियाओं में कमजोरियों के लिए रीड या क्रैश बग के लिए $4,000, लिखने और उपयोग के बाद-मुक्त बग के लिए $10,000, नियंत्रित रीड के लिए $10,000 और नियंत्रित राइट के लिए $20,000 तक का मूल्य है।
रेंडरर प्रक्रिया में लिखने और उपयोग के बाद-मुक्त कमजोरियों का अधिकतम इनाम $8,000 है, V8 इंजन सैंडबॉक्स कमजोरियाँ दोनों $5,000 हैं, और V8 इंजन लॉजिक कमजोरियाँ $4,000 हैं। अन्य सैंडबॉक्स-संरक्षित प्रक्रियाओं की कीमत रीड या क्रैश बग के लिए $2,000 और लिखने और उपयोग के बाद-मुक्त बग के लिए $3,000 है।
Google को यह भी आवश्यक है कि मेमोरी सुरक्षा रिपोर्ट Google के बुनियादी ढांचे पर प्रतिलिपि प्रस्तुत करने योग्य होनी चाहिए। यदि लागू परीक्षण वातावरण के लिए कोई रिपोर्ट नहीं है, तो इनाम राशि मूल इनाम तक सीमित हो सकती है। Google ने कहा कि यह आवश्यकता मुख्य रूप से उन कमजोरियों के साथ पुरस्कारों का मिलान करने के लिए है जो प्रतिलिपि प्रस्तुत करने योग्य हैं और जिनका वास्तविक प्रभाव अधिक है।
मध्य-जोखिम बोनस जोड़ा गया और फ़ज़र बोनस बहाल किया गया:
क्रोम वीआरपी प्रोग्राम ने एक नया गैर-मेमोरी सुरक्षा भेद्यता इनाम भी जोड़ा है। यदि रिपोर्ट में कोई सुधार शामिल है या समाधान में सीधे योगदान देता है तो S2 मध्यम-जोखिम वाले मुद्दों को $2,000 का इनाम मिल सकता है। यदि यह एक बड़े प्रभाव वाली गैर-मेमोरी सुरक्षा सैंडबॉक्स एस्केप भेद्यता है, तो 20,000 अमेरिकी डॉलर तक का इनाम प्रदान किया जाएगा।
Google ने नए फ़ज़ टेस्टर विकसित करने और योगदान देने वाले सुरक्षा शोधकर्ताओं को पुरस्कृत करने के लिए $2,000 का क्रोम फ़ज़र बोनस भी बहाल किया। Google ने सर्वश्रेष्ठ रिपोर्ट और सर्वश्रेष्ठ भेद्यता जैसे नए वार्षिक सामुदायिक पुरस्कार भी जोड़े हैं। Google ने कहा कि जैसे-जैसे उसकी आंतरिक AI भेद्यता पहचान क्षमताओं में सुधार होता है, इनाम कार्यक्रम सुरक्षा शोधकर्ताओं को उन समस्याओं को खोजने के लिए प्रोत्साहित करने के लिए अपनी दिशा को समायोजित कर रहा है जिन्हें स्वचालित टूल के साथ ढूंढना मुश्किल है।
टिप्पणियाँ