Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划

早在 2010 年，Google 就推出了漏洞悬赏计划(VRP，VulnerabilityRewardsPrograms)，安全研究人员可以将发现的漏洞直接提交给Google。获得漏洞报告后，Google将会对漏洞报告进行审核，并根据漏洞危害程度向安全研究人员发放 100 美金到 3 万美金不等的赏金。

如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。

bughunters.google.com 是 Google 针对漏洞悬赏计划推出的新网站，Google 旗下众多产品和服务的漏洞悬赏(如Android、Chrome、数据滥用、Google services 和 Google Play等)都将被统一在这一个网站进行管理和提交。而在bughunters.google.com 中，仅有单一的受理表，使研究人员也能够更加容易地提交报告。

Google为了激励研究人员更多参与这个计划，在网站上还引入了一些在游戏中常见的排行榜功能，在这个排行榜中，用户可以按照国家、时间、活跃度等指标对研究人员进行排序，以及展示某些漏洞的奖励和徽章。

Google 借此机会还推出了 Bug Hunter University，安全研究人员或者学生群体可以通过新的 Bug HunterUniversity中的内容提升他们的相关技能。

自 2010 年诞生以来，Google 在第一个十年里已经奖励了来自 84 个国家的 2022 名研究人员所提交的 11055 个bug，总支付金额达到了2936 万美元。仅在去年一年，Google 就支付了 670 万美元。

自成立以来，漏洞悬赏平台让Google旗下的产品和服务不断受益，大大小小的漏洞报告数量上也有了显著的增长，甚至是其背后的安全工程师团队也因此受益匪浅，如今已有几十名向Google报告漏洞的安全研究人员加入了 Google 团队。

本文转自OSCHINA

本文标题：Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划

本文地址：https://www.oschina.net/news/152496/google-bug-hunters