Google تكافئ الآن بما يصل إلى 20 ألف دولار على اكتشاف ثغرات Chrome الأمنية

تضاعفت أربع مرات المكافأة الأساسية لثغرات الذاكرة، وبلغت جائزة اكتشاف الثغرات الأمنية في Chrome 20 ألف دولار.

لقد تضاعفت المكافأة الأساسية لأخطاء الذاكرة أربع مرات ووصلت مكافأة اكتشاف الأخطاء الأمنية في Chrome إلى 20000 دولار.

كن عضوًا مميزًا في Arjan Ambassador للاستفادة من المرافق الخاصة والأقسام المختلفة في Arjan Ambassador والوصول إليها.

تعتمد Google على تقارير الباحثين الأمنيين، إلى جانب فرق الأمن الداخلي الخاصة بها، للحفاظ على تطبيقات مثل متصفح Chrome آمنة من الاستغلال الأمني. وأجرت الشركة العديد من التغييرات على "برنامج مكافآت الثغرات الأمنية" (VRP) خلال الأشهر الماضية، بما في ذلك تقليل مبالغ مكافآت Chrome في مايو واستخدام الذكاء الاصطناعي لتحسين أمان المتصفح في يوليو. الآن قامت الشركة بإجراء تغيير جديد آخر على برنامج Chrome VRP.

وفقًا لمنشور جديد على مدونة Google، ضاعفت الشركة مبلغ المكافأة الأساسي أربع مرات مقابل ثغرات "فساد الذاكرة" إلى 2000 دولار. بالإضافة إلى ذلك، ستحصل الآن تقارير عمليات القراءة الخاضعة للرقابة والأعطال في عمليات المتصفح ووحدة معالجة الرسومات والشبكة على مكافأة قدرها 4000 دولار. من ناحية أخرى، يمكن أن يزيد المبلغ المدفوع مقابل عمليات الكتابة الخاضعة للرقابة إلى 20000 دولار.

وفي الوقت نفسه، تمت أيضًا زيادة مكافآت نقاط الضعف "الاستخدام بعد التحرر" في عملية العرض (نوع من أخطاء إدارة الذاكرة حيث يحاول البرنامج الوصول إلى قسم من الذاكرة مرة أخرى بعد مسحه) إلى 8000 دولار. قامت Google أيضًا بتبسيط معدل المكافأة لمشكلات وضع الحماية لمحرك V8 والأخطاء المنطقية لـ V8، حيث حددتها بمعدل ثابت قدره 5000 دولار و4000 دولار على التوالي.

ولزيادة تحسين أمان Chrome وتشجيع الباحثين على النظر إلى ما هو أبعد من الثغرات الحرجة في الذاكرة، قدمت Google أيضًا مكافآت لإصلاح المشكلات متوسطة الخطورة. تقدم الشركة مكافأة قدرها 2000 دولار أمريكي مقابل جميع المشكلات الأمنية التي لا تتعلق بسلامة الذاكرة والتي تكون متوسطة الخطورة، كما تقدم مكافأة تصل إلى 20000 دولار أمريكي مقابل الأخطاء عالية التأثير.

أعلنت Google أيضًا أنها أعادت مكافأة Chrome Fuzzer البالغة 2000 دولار. "Fuzzing" عبارة عن تقنية اختبار أمني يتم من خلالها تقديم مدخلات غير صالحة وغير متوقعة وتم التلاعب بها بشكل مقصود للبرامج من أجل اكتشاف ثغرات الأمان الخاصة بها. ومن خلال إحياء هذه المكافأة، تعتزم Google مكافأة الباحثين الذين يقومون بإنشاء أدوات ضبابية متخصصة ومبتكرة لمتصفح Chrome.

وأخيرًا، قدمت الشركة جوائز جديدة لنهاية العام تقديرًا للمساهمات المقدمة من مجتمع الأمان، بما في ذلك فئات مثل "معظم الاكتشافات" و"أفضل خطأ" و"أفضل تقرير". كمكافأة خاصة، أكدت Google أنه إذا أرسلت تقريرًا عن الثغرات الأمنية بعد 30 أبريل 2026 (10 مايو 2026) وكان التقرير لا يزال في قائمة انتظار التقييم، فسيتم احتساب المكافأة ومنحها بناءً على هيكل الدفع الجديد.

تعود مسيرتي المهنية في عالم التكنولوجيا إلى ما يقرب من 10 سنوات؛ المسار الذي بدأ بالأجهزة، واستمر بالبرمجيات، ويستمر الآن كمراسل تقني في سفير أرجان. أنا جواد ومضى أكثر من ثلاثة عقود، وبالإضافة إلى عالم التكنولوجيا، أحب الأفلام والسينما وموسيقى الروك الكلاسيكية وريال مدريد.

قم بالتسجيل أو تسجيل الدخول للدردشة مع المستخدمين.