Google เพิ่มเงินรางวัล Chrome Bug Bounty สูงสุดถึง 250,000 เหรียญ

หากใครหาบั๊ก Security บน Google Chrome เจอแล้วรายงานผ่าน Vulnerability Reward Program มีโอกาสได้รับเงินรางวัลจาก Google ที่เพิ่งเพิ่มเงินรางวัลสูงสุดถึง 250,000 ดอลลาร์สหรัฐแล้ว

เริ่มต้นแล้ววันนี้ โดย Google มีโปรแกรมให้หาบั๊กช่องโหว่ Memory Corruption บน Chrome ซึ่งถ้าหากใครพบเจอแล้วรายงานผ่านโปรแกรมก็จะได้รับเงินรางวัลไปเลย โดยมูลค่ารางวัลนั้นจะขึ้นกับชนิด ความร้ายแรงของรายงาน ซึ่งเงินรางวัลสูงสุดนั้นอยู่ที่ 250,000 ดอลลาร์สหรัฐ

โดยเงินรางวัลจะขึ้นอยู่คุณภาพ ตั้งแต่รายงานพื้นฐานคือการแสดงให้เห็นถึงช่องโหว่ Memory Corruption บน Chrome พร้อม Stack Trace และ Proof-of-Concept ซึ่งเงินรางวัลจะเพิ่มขึ้นอย่างมีนัยสำคัญหากเป็นรายงานคุณภาพสูงที่มีการสาธิตทำ Remote Code Execution ในช่องโหว่นั้นได้จริง

หากใครสนใจ Chrome Bug Bounty สามหารถเข้าไปดูรายละเอียดอื่น ๆ ใน Chrome Vulnerability Reward Program Rules และอ่านเพิ่มเติมได้ที่เว็บไซต์นี้

ที่มา: https://www.bleepingcomputer.com/news/google/google-increases-chrome-bug-bounty-rewards-up-to-250-000/