Google расширила выплаты за уязвимости в Chrome до $20 000

Базовая награда за уязвимости, связанные с повреждением памяти, выросла в четыре раза — до $2000. За контролируемое чтение данных и сбои в процессах браузера, графического процессора и сети теперь можно получить $4000, а за контролируемую запись данных — до $20 000. Вознаграждение за уязвимости типа use-after-free и ошибки записи в процессе визуализации страниц увеличили до $8000.

Для проблем с песочницей V8 и логическими ошибками в этом JavaScript-движке установлены фиксированные выплаты в размере $5000 и $4000 соответственно. За уязвимости средней степени опасности, не связанные с безопасностью работы с памятью, компания будет платить $2000. За критические ошибки по-прежнему предусмотрены награды до $20 000.

Google вернула дополнительную надбавку в размере $2000 к основному вознаграждению за фаззинг по программе Chrome Fuzzer Bonus. Также вводятся ежегодные награды в номинациях «Больше всего находок», «Лучшая ошибка» и «Лучший отчёт». Заявки, отправленные после 30 апреля 2026 года и всё ещё ожидающие проверки, будут оцениваться по новой системе выплат. Одновременно Google приостановила приём сообщений об уязвимостях в программном обеспечении с открытым исходным кодом.