谷歌推出全新漏洞悬赏平台

Posted 2021-08-29 极客日报

近日，谷歌宣布推出最新的漏洞悬赏平台——Google Bug Hunters，以便统一管理之前所有的 Vulnerability Rewards Program（VRP）计划下的漏洞报告，其中包括适用于 android、Google、Chrome、Google Play 和 Abuse 等，同时也方便安全研究人员提交漏洞报告。

Bug Hunters 平台除了整合谷歌旗下所有产品的漏洞悬赏外，新平台主要还有以下几个特征。

• 新平台还推出了更加实用、美观的排行榜，用于激励安全人员参与悬赏，排行榜可显示奖励和徽章等信息，通过游戏化每个国家的排行榜，提供更多的互动机会和有序健康的竞争。

• 更加强调研究人员自我学习能力，安全研究人员可以通过 Bug Hunter 大学中的资料提高他们的个人技能。

• 简化漏洞发布流程，方便研究人员提交漏洞报告，以及方便谷歌公司查看漏洞报告。
  

根据相关资料显示：早在10年前谷歌就推出一个漏洞激励计划(VRP，Vulnerability Rewards Programs)，这个计划是旨在奖励发现谷歌漏洞的研究人员，并根据漏洞危害程度向安全研究人员发放不同额度的赏金。截止2021年，谷歌公司为全球2022名安全研究人员所提交的11055个漏洞奖励了2936万美元。通过这个项目，谷歌也修复了大量漏洞，从而让软件变得更加安全。

对于这次谷歌推出全新漏洞悬赏平台，你怎么看？详情请点击链接：https://security.googleblog.com/2021/07/a-new-chapter-for-googles-vulnerability.html