گوگل حالا برای کشف باگ‌های امنیتی کروم تا ۲۰ هزار دلار پاداش می‌دهد

گوگل برای حفظ امنیت برنامه‌هایی مانند مرورگر کروم در برابر سوءاستفاده‌های امنیتی، در کنار تیم‌های امنیتی داخلی خود به گزارش‌های دریافتی از سوی پژوهشگران امنیتی تکیه می‌کند. این شرکت طی ماه‌های گذشته تغییرات متعددی را در «برنامه پاداش آسیب‌پذیری» (VRP) خود اعمال کرده که از جمله آنها می‌توان به کاهش مبالغ پاداش کروم در ماه مه و استفاده از هوش مصنوعی برای ارتقای امنیت این مرورگر در ماه ژوئیه اشاره کرد. اکنون این شرکت تغییرات جدید دیگری را در برنامه VRP کروم ایجاد کرده است. طبق پست جدید وبلاگ گوگل، این شرکت مبلغ پاداش پایه برای آسیب‌پذیری‌های مربوط به «خرابی حافظه» را چهار برابر کرده و به 2 هزار دلار رسانده است. علاوه‌براین، گزارش‌های مربوط به خوانش‌های کنترل‌شده (Controlled Reads) و کرش کردن در فرایندهای مرورگر، پردازشگر گرافیکی (GPU) و شبکه اکنون 4 هزار دلار پاداش دریافت خواهند کرد. از سوی دیگر، مبالغ پرداختی برای نوشتن‌های کنترل‌شده (Controlled Writes) می‌تواند تا سقف 20 هزار دلار افزایش پیدا کند. در‌همین‌حال، پاداش‌های در نظر گرفته‌شده برای آسیب‌پذیری‌های «Use-After-Free» در Renderer Process (نوعی خطای مدیریت حافظه که در آن برنامه پس از پاک کردن یک بخش از حافظه، دوباره تلاش می‌کند به آن دسترسی پیدا کند) نیز افزایش یافته و به سقف 8 هزار دلار رسیده است. گوگل همچنین نرخ پاداش برای مشکلات سندباکس موتور V8 و باگ‌های منطقی V8 را ساده کرده و برای آنها به‌ترتیب نرخ ثابت 5 هزار دلار و 4 هزار دلار را تعیین کرده است. دسته‌بندی‌های جدید پاداش باگ‌های امنیتی کروم و بازگشت جایزه Fuzzer گوگل برای بهبود هرچه بیشتر امنیت کروم و تشویق پژوهشگران به بررسی مواردی فراتر از آسیب‌پذیری‌های حیاتی حافظه، پاداش‌هایی را هم برای رفع مشکلات با شدت متوسط معرفی کرده است. این شرکت برای تمامی مشکلات امنیتی غیرمرتبط با ایمنی حافظه که شدت متوسطی دارند، 2 هزار دلار پاداش ارائه می‌دهد و در کنار آن، برای باگ‌های با تأثیرگذاری بالا نیز جوایزی تا سقف 20 هزار دلار در نظر گرفته است. گوگل همچنین اعلام کرده که پاداش 2 هزار دلاری «Chrome Fuzzer Bonus» را دوباره بازگردانده است. «Fuzzing» یک تکنیک آزمایش امنیتی است که در آن ورودی‌های نامعتبر، غیرمنتظره و دستکاری‌شده به‌صورت هدفمند به نرم‌افزار داده می‌شود تا آسیب‌پذیری‌های امنیتی آن کشف شوند. گوگل با احیای این پاداش قصد دارد به پژوهشگرانی که ابزارهای Fuzzer تخصصی و نوآورانه برای کروم می‌سازند، جایزه بدهد. در نهایت، این شرکت جوایز پایان سال جدیدی را برای قدردانی از مشارکت‌های جامعه امنیتی معرفی کرده است که شامل بخش‌هایی مانند «بیشترین کشفیات»، «بهترین باگ» و «بهترین گزارش» می‌شود. به‌عنوان یک امتیاز ویژه، گوگل تأیید کرده که اگر پس از تاریخ 30 آوریل 2026 (10 اردیبهشت) گزارش آسیب‌پذیری ارسال کرده‌اید و این گزارش همچنان در صف ارزیابی قرار دارد، پاداش آن براساس ساختار پرداخت جدید محاسبه و اهدا خواهد شد.