Google今天推出了全新網(wǎng)站:bughunters.google.com。在新網(wǎng)站上統(tǒng)一了所有的 Vulnerability Rewards Program(VRP),其中包括適用于 Android、Google、Chrome、Google Play 和 Abuse 等,讓安全專家更容易地提交漏洞報(bào)告。該平臺(tái)的推出是為了慶祝 VRP 推出 10 周年,盡管慶?;顒?dòng)似乎有點(diǎn)晚。
在新網(wǎng)站上的其他改進(jìn)包括
● 提供更多的互動(dòng)機(jī)會(huì)和一些健康的競(jìng)爭(zhēng),通過游戲化、每個(gè)國(guó)家的排行榜、某些錯(cuò)誤的獎(jiǎng)勵(lì)/徽章等
● 更加實(shí)用、美觀的排行榜。Google表示很多人正在使用你們?cè)?VRP 中的成就來尋找工作,我們希望這能成為一個(gè)有用的資源。
● 更加強(qiáng)調(diào)學(xué)習(xí)。漏洞賞金獵人可以通過我們新的 Bug Hunter 大學(xué)中的內(nèi)容提高他們的技能。
● 簡(jiǎn)化發(fā)布流程。我們知道知識(shí)共享給我們社區(qū)帶來的價(jià)值。這就是為什么我們希望讓您更容易發(fā)布您的漏洞報(bào)告。
● Swag 支持某些特殊場(chǎng)合
Google表示自 2010 年推出 BUG 懸賞計(jì)劃以來,主要成績(jī)有
● 共計(jì)懸賞的漏洞數(shù)量:11055
● 獲得懸賞的研究者數(shù)量:2022
● 共計(jì)懸賞金額:29,357,516 美元