今日(3月13日)消息,谷歌公司近日發布新聞稿,表示2023年向來自68個國家和地區的632名安全專家,發放了超過1000萬美元的獎金,以獎勵他們發現並負責任地報告谷歌產品和服務中的安全漏洞。
雖然谷歌支付的2023年漏洞懸賞獎金低於2022年(1200萬美元),但這一數額仍然相當可觀,顯示了社區參與谷歌懸賞項目的積極性。
安卓是世界上最流行、使用最廣泛的移動作業系統,該懸賞計劃向報告安卓漏洞的安全專家支付了340萬美元的獎金。
谷歌還將有關Android關鍵漏洞的最高獎勵金額提高到15000美元,從而推動了社區報告的增加。
在ESCAL8和hardwea.io等安全會議上,谷歌為Wear OS和Android汽車作業系統中的20個關鍵漏洞獎勵了7萬美元,並為涉及Nest、Fitbit和可穿戴設備問題的50份報告支付了11.6萬美元。
谷歌的另一個大型軟體項目--Chrome瀏覽器,2023年累計報告359個安全漏洞,谷歌共支付了210萬美元。