جوجل تمنح أعلى مكافأة على الإطلاق لقاء اكتشاف الثغرات

أعلنت شركة جوجل أنها منحت العام الماضي أعلى مكافأة على الإطلاق في (برنامج مكافآت الثغرات الأمنية) Vulnerability Reward Program الخاص بها.

ونشرت جوجل إحصاءات برامج مكافآت الثغرات الأمنية لمنصاتها المختلفة في عام 2022، حيث قدمت نظرة عامة عن كيفية مساهمة مجتمع البحث الأمني في جعل منتجاتها أكثر أمانًا.

وبلغت قيمة المكافأة العليا على الإطلاق من جوجل 605,000 دولار أمريكي، وقد مُنحت لباحث أمني معروف باسم gzobqq، لقاء الإبلاغ عن سلسلة استغلال لخمس ثغرات حرجة، هي: CVE-2022-20427، و CVE-2022-20428، و CVE-2022-20454، و CVE-2022-20459، CVE-2022-20460.

وفي عام 2021، اكتشف الباحث نفسه وأبلغ عن سلسلة استغلال لثغرات حرجة أخرى في نظام أندرويد، وقد حصل على 157,000 دولار أمريكي، وهي أعلى مكافأة في برنامج مكافآت الثغرات الأمنية لنظام أندرويد.

وعادةً ما تصل قيمة مكافأة الثغرات الأمنية في نظام أندرويد المقدمة من خلال برنامج مكافآت الثغرات الأمنية إلى 10,000 دولار أمريكي، ولكن بالنسبة لسلاسل الاستغلال، فإن الشركة تدفع ما يصل إلى مليون دولار.

وبالمجمل، أنفقت جوجل أكثر من 12 مليون دولار أمريكي لقاء اكتشاف زهاء 2,900 ثغرة في منتجاتها والإبلاغ عنها.

النص يعبر عن رأي الكاتب وليس بالضرورة عن رأي الموقع