7 月 28 日消息谷歌在 2010 年推出了漏洞懸賞計劃(VRP,Vulnerability Rewards Programs),安全人員可向其提交安全漏洞,谷歌也會發放 100 美金到 3 萬美金不等的賞金。
近日,谷歌宣布推出新的漏洞懸賞平臺GoogleBug Hunters,該平臺將谷歌旗下所有產品的漏洞懸賞統一到一起,并添加了一個排行榜功能,用于激勵安全人員參與懸賞,排行榜可顯示獎勵和徽章等。
IT之家了解到,谷歌表示,在推出漏洞懸賞計劃的十年里,已經獲得了來自 84 個國家的 2022 名研究人員所提交的11055 個漏洞,共支付了2936 萬美元。去年一年,谷歌就支付了670 萬美元。