Google修改了“pay-per-bug”项目政策,指出:“(报告)单个Bug的奖励增至3133.7美元,奖金额度的增长也反应了一个问题,那就是(Chrome浏览器的)沙盒技术使得找到这样严重的Bug变得更加困难了。”
从2010年1月起Google就开始执行漏洞报告奖励计划,通常报告非严重漏洞的奖励为500美元,Google为单一Bug支付的奖励曾达到1337美元。随着Chrome安全性的提高,发现漏洞也变得越来越难,Google因此将额度提升到3133美元。
本文来源:驱动之家 作者:萧萧