01 февраля 2010 Google раздаёт деньги за нахождение уязвимостей в Chrome Стараясь свети к минимуму уязвимости в своем браузере, компания Google объявила о новой программе, которая может принести вам немного американских дензнаков. Поисковый гигант заплатит от $500 до $1337 за каждую уязвимость, обнаруженную в своих браузерах Chrome или Chromium.
Вознаграждение зависит от значимости уязвимости, то есть за более серьёзную уязвимость можно получить бóльшую сумму. Google признаёт, что эта программа не нова, и с уважением отзывается о Mozilla, организовавшей "длительную и успешную программу наград за уязвимости".
Право на получение платежа даёт практически любая дыра в безопасности в версиях Stable, Beta и Dev, а также дыры в некоторых плагинах проекта Chromium, таких как Google Gears, и в сторонних компонентах, например, в WebKit или в LibXML.
Разумеется, деньги будут выплачиваться тем, кто первым заявит о наличии уязвимости, так что если вам повезло, и вы обнаружили нечто интересное, надо поскорее зафиксировать это. К сожалению, в некоторых странах оплата не может быть вручена по независящим от Google причинам. К таким странам относятся Куба, Иран, Северная Корея, Судан и Сирия. Так что, россияне, дерзаем! |
