Google macht Kürzungen bei Chrome-Bug-Bounty teilweise rückgängig

Was passiert ist

Zum Zeitpunkt der Ankündigung lag die Grundprämie bei $500 für Speicherschutzprobleme, ergänzt durch Multiplikatoren für Erreichbarkeit und das Maß der Ausnutzbarkeit. Schwachstellen in den Prozessen des Chrome-Browsers, der GPU (ein Chip, der viele Berechnungen gleichzeitig ausführt und für Grafik und KI genutzt wird) und des Netzwerks können Forschern nun Prämien von bis zu $20,000 einbringen.

Google überarbeitet die Vergütung von Bug-Bounties mit Schwerpunkt auf komplexen Speicherschutzlücken. Der Beitrag Google macht Kürzungen bei Chrome-Bug-Bounty teilweise rückgängig erschien zuerst auf SecurityWeek. Google ist ein Internet- und Softwareunternehmen mit Sitz in Mountain View.

Schwachstellen Google macht Kürzungen bei Chrome-Bug-Bounty teilweise rückgängig Google überarbeitet die Vergütung von Bug-Bounties mit Schwerpunkt auf komplexen Speicherschutzlücken. KI verändert Tempo und Profil der Schwachstellenerkennung, und der Technologiekonzern passt seine Bug-Bounty-Programme seit einigen Monaten an.

Im April senkte Google die Standardauszahlungen für einige Chrome-Schwachstellen deutlich, um den Fokus auf umsetzbare Meldungen zu legen. Forscher merkten an, dass manche Prämien dadurch um den Faktor 10 kleiner wurden. Nun vervierfacht das Unternehmen die Grundsätze für Speicherschutzfehler auf $2,000. Trotz der Erhöhung bleiben die neuen Sätze deutlich unter denen, die vor der Umstellung im April galten.

Wichtige Fakten

• Zum Zeitpunkt der Ankündigung: eine Grundprämie von $500 für Speicherschutzprobleme, mit Multiplikatoren für Erreichbarkeit und das Maß der Ausnutzbarkeit