Google расширила программу вознаграждений за уязвимости в Chrome (VRP): выплаты за отдельные баги подняты до $20 000, добавлены новые категории и возвращён бонус за инструменты тестирования.
Мнение эксперта
- Chrome остаётся де-факто стандартом у российских заказчиков, поэтому рост выплат ускоряет закрытие дыр, но и повышает цену эксплуатации незакрытых уязвимостей на парке.
- Интегратору стоит заранее отладить регламент быстрого обновления Chrome и Chromium-сборок (включая отечественные) у заказчиков, иначе патч-пауза превращается в окно атаки.
- Российские вендоры браузеров на Chromium вынуждены зеркалить политику баг-баунти, конкурируя за дефицитных ИБ-исследователей.
