Google cuadruplica la recompensa base del programa de recompensas por errores de Chrome y ofrece hasta 20 000 dólares por fugas del entorno de pruebas

Goo­gle ha anun­cia­do mo­di­fi­ca­cio­nes en su pro­gra­ma de re­com­pen­sas por vul­ne­ra­bi­li­da­des de Chro­me con el pro­pó­si­to de me­jo­rar los mé­to­dos in­ter­nos de prue­bas y co­no­cer cuá­les fa­llos re­pre­sen­tan mayor gra­ve­dad y di­fi­cul­tad para ser des­cu­bier­tos. Como parte de esta ac­tua­li­za­ción, la com­pa­ñía ha in­cre­men­ta­do de forma con­si­de­ra­ble la com­pen­sa­ción ini­cial des­ti­na­da a erro­res de co­rrup­ción de me­mo­ria.

Den­tro de los pro­ce­sos del na­ve­ga­dor, red y GPU, los pagos va­rían de acuer­do con el tipo de im­pac­to, al­can­zan­do sumas ma­yo­res para las es­cri­tu­ras de me­mo­ria con­tro­la­das de­mos­tra­das desde con­te­ni­do web. Por otro lado, los pro­ble­mas en el pro­ce­so del ren­de­ri­za­dor y en el en­torno de prue­bas de V8 tam­bién re­ci­ben mon­tos es­pe­cí­fi­cos según la na­tu­ra­le­za del de­fec­to ha­lla­do.

Adi­cio­nal­men­te, la or­ga­ni­za­ción es­ta­ble­ció una com­pen­sa­ción fija para pro­ble­mas que no están re­la­cio­na­dos con la se­gu­ri­dad de la me­mo­ria y que po­seen gra­ve­dad media, siem­pre y cuan­do el re­por­te de­ri­ve en una so­lu­ción con­cre­ta. Tam­bién se in­tro­du­je­ron pagos ele­va­dos para fugas del en­torno de se­gu­ri­dad de gran im­pac­to y se reac­ti­vó un bono des­ti­na­do a quie­nes de­sa­rro­llen y apor­ten he­rra­mien­tas de prue­bas no­ve­do­sas.

Las nue­vas dis­po­si­cio­nes eco­nó­mi­cas en­tra­ron en vi­gen­cia de ma­ne­ra in­me­dia­ta y se apli­ca­rán in­clu­so a aque­llos re­por­tes que per­ma­nez­can en la cola de eva­lua­ción des­pués de una fecha lí­mi­te es­ta­ble­ci­da a me­diano plazo. Los in­ves­ti­ga­do­res deben en­viar sus in­for­mes a tra­vés de la pla­ta­for­ma de­sig­na­da por la em­pre­sa, donde pró­xi­ma­men­te se ac­tua­li­za­rán las re­glas y ca­te­go­rías co­rres­pon­dien­tes.