Google Chrome güvenlik açığı raporlayanlara ödemeyi dört katına çıkardı.

Google, kritik Chrome açıkları raporlayan araştırmacılara verdiği taban ödeme tutarını dört katına çıkarırken, yüksek etkili hatalar için 20.000 dolara kadar çıkan yeni bir ödeme sistemi duyurdu. Şirket, son aylarda Sıfırlama Ödeme Programı (VRP) üzerinde birkaç düzenleme yaptıktan sonra şimdi Chrome VRP için ek değişiklikler yaptığını açıkladı.

androidauthority sitesinde yayımlanan habere göre Google, bellek bozulması açıkları için taban ödeme tutarını 2.000 dolara çıkardı. Ayrıca tarayıcıda, GPU ve ağ süreçlerinde kontrollü okumalar ve çökmeler için sunulan ödemeler şimdi 4.000 dolar olacak. Kontrollü yazma işlemleri ise 20.000 dolara kadar ulaşabiliyor.

Buna karşılık renderer sürecindeki yazma ve kullanıldıktan sonra serbest bırakma (UAF) açıkları için sunulan ödemeler 8.000 dolara kadar çıkarıldı. Google, V8 sandbox sorunları ve V8 mantık hataları için ödeme oranlarını sırasıyla düz 5.000 dolar ve 4.000 dolar olarak basitleştirdi.

Yeni kategori ve Chrome Fuzzer Bonusunun geri dönüşü

Şirket, Chrome güvenliğini daha da geliştirmek ve kritik bellek açıklarının ötesinde araştırmaları teşvik etmek için orta düzeydeki düzeltmeler için yeni ödemeler duyurdu. Buna göre tüm orta düzeyde, bellek güvenliği olmayan sorunlar için 2.000 dolar ödeme sunulırken, yüksek etkili hatalar için 20.000 dolara kadar çıkan ödemeler de dahil edildi.

Google ayrıca 2.000 dolarlık Chrome Fuzzer Bonusunun geri getirildiğini açıkladı. Fuzzing, güvenlik açıkları keşfetmek için hedef yazılıma kasıtlı olarak hatalı ve beklenmedik girdiler besleyen bir güvenlik testi tekniğidir. Bu bonusu yeniden sokarak Google’ın amacı, Chrome için özel ve yenilikçi fuzzers inşa eden araştırmacılara ödeme vermektir.

Şirket ayrıca güvenlik topluluundan gelen katkıları kutlamak için yeni yıl sonu ödemeleri de başlattı. “En Çok Bulgu”, “En İyi Hata” ve “En İyi Rapor” gibi kategorilerin yer aldığı bu ödemeler, topluluktan gelen raporları ödüllendiriyor.

Güncellenmiş kategori, kural ve ödemeler hakkında ayrıntılı bir bakış için güncellenmiş VRP Kuralları sayfasına göz atabilirsiniz. Ek bir avantaj olarak Google, 30 Nisan 2026 tarihinden sonra bir açıklı raporu sunduysanız ve hala değerlendirme sırasındaysa, yeni ödeleme yapısının altında ödeme alınacağını onayladı.