Google 近日公布官方网blog表明，她们的漏洞奖励计划(VRP)在 2021 年再次获得提高，共派发了 870 万美金的漏洞奖励，在其中这种寻找漏洞的研究人员还将她们奖励中的 30 万美金捐献给了慈善组织。
Android：
针对 Android 系统软件的漏洞奖励来讲，2021 年与 2020 年对比，研究人员得到的酬劳翻了一番。落到实际数据上得话，研究人员在 2021 年得到了近 300 万美金的奖励。Google 还派发了迄今为止最高的每笔 Android 系统软件漏洞悬赏金 —— 15.7 万美金(研究员 gzobqq@gmail.com 在 Android 中看到了一个主要的漏洞运用链 CVE-2021-39698)。
漏洞奖励额度一览：
执行命令漏洞
- Pixel Titan M：最大 100 万美金
- 安全性元器件：最大 25 万美金
- 可靠实行自然环境：最大 25 万美金
- 核心：最大 25 万美金
- 权利过程：最大 10 万美金
数据泄漏
- 由 Titan M 维护的高使用价值数据信息：最大 50 万美金
- 由安全性元器件维护的高使用价值数据信息：最大 25 万美金
Google 在上年还发布了 Android 主板芯片组安全性奖励计划(Android Chipset Security Reward Program)，这也是 Google 与 Android 处理芯片制造厂商协作带来的漏洞奖励计划。2021 年，研究人员仅仅为这一个计划就递交了 220 好几份安全报告，Google 因此共奖励了 29.6 万美金。
Chrome：
提到 Chrome，Google 派发的奖励也开创了一个纪录。她们向发觉的 333 个 Chrome 安全性漏洞，共 115 名研究人员派发了 330 万美金的奖励。这种奉献不但可以协助 Google 改善 Chrome，还能改进全部根据 Chromium 的电脑浏览器。
在这里 330 万美金中，有 310 万美元用以奖励 Chrome 电脑浏览器中所看到的安全性漏洞，此外的 20 多万美元则是用以奖励 Chrome OS 中的漏洞，在其中对单独 Chrome OS 安全性漏洞派发的最大奖励金做到 4.5 万美金(在 Chrome OS 中完成 root 管理权限提高的问题)，对单独 Chrome 电脑浏览器安全性漏洞派发的最大奖励金则是 2.7 万美金。
在其中 Chrome 在接受错误提示和向客户给予修补程序流程中间的间距最短，均值時间为 30 天，而 Chrome 的竞争者 Firefox 则必须 38天，Safari 乃至必须 73天。
Google Play：
Google Play 向 60 多位安全性研究人员付款了 55 万美金的奖励。
Bug Hunters：
Google 在上年 7 月发布了一个全新升级的漏洞悬赏平台(大家对于此事也是有报导)，该服务平台为研究人员给予了一个递交 Google、Android、Chrome、Google Play 等漏洞的统一通道，简单化了步骤。该网站还根据给予各种各样层面的排名榜、奖励额度、徵章等作用，将递交漏洞的全过程游戏化，进一步增强了研究人员的激情。将来 Google 还会继续积极主动征求研究人员的建议，持续改善这一服务平台。
文中转自OSCHINA
本文文章标题：Google 漏洞悬赏任务额度创出新纪录，Chrome 修补速率领域领跑
文中详细地址：https://www.oschina.net/news/182299/google-vulnerability-reward-program-2021