IT之家 10 月 14 日消息，谷歌依赖安全研究人员提交的漏洞报告，并联合内部安全团队，保护 Chrome 等产品免受漏洞攻击。过去几个月，谷歌对漏洞奖励计划（VRP）进行了多项调整，包括 5 月降低 Chrome 漏洞奖金、7 月利用 AI 增强 Chrome 安全性。现在，谷歌将对 Chrome 漏洞奖励计划实施新一轮调整。
谷歌在一篇博客文章中公布了新的奖金级别和漏洞分类。内存损坏类漏洞的基础奖金提升至原来的四倍，达到 2,000 美元（IT之家注：当前汇率约合 13,410 元人民币）。此外，浏览器、图形处理器（GPU）以及网络进程中可控读取与崩溃类漏洞的奖金为 4,000 美元（当前汇率约合 26,820 元人民币）。可控写入类漏洞的奖金最高可达 20,000 美元（当前汇率约合 13.4 万元人民币）。
同时，渲染进程中的写入漏洞以及释放后重用（UAF）漏洞，奖金上调至最高 8,000 美元（当前汇率约合 53,640 元人民币）。谷歌简化了 V8 沙箱漏洞与 V8 逻辑缺陷的奖金标准，分别统一固定为 5,000 美元（当前汇率约合 33,525 元人民币）与 4,000 美元（当前汇率约合 26,820 元人民币）。
为进一步提升 Chrome 安全性，并鼓励研究人员在高危内存漏洞之外开展更多研究，谷歌新增了中危漏洞修复奖励。所有非内存安全类的中危漏洞，奖金为 2,000 美元（当前汇率约合 13,410 元人民币）；高影响力漏洞奖金最高为 20,000 美元（当前汇率约合 13.4 万元人民币）。
谷歌同时宣布恢复 2,000 美元（当前汇率约合 13,410 元人民币）的 Chrome 模糊测试专项奖金。模糊测试（Fuzzing）是一种安全测试手段，通过向目标软件输入刻意构造的畸形、异常输入来挖掘安全漏洞。重新设立该奖金，旨在奖励研究人员为 Chrome 开发新颖专用模糊测试工具。
最后，谷歌新增了年终奖项，以表彰安全社区的漏洞提交成果，奖项设置包括“最多漏洞发现奖”、“最佳漏洞奖”、“最佳报告奖”。如需详细了解更新后的分类、规则与奖金标准，可以查阅更新后的 VRP 规则页面。谷歌额外说明：如果在 2026 年 4 月 30 日之后提交漏洞报告、且报告仍处于审核队列，将按照这套新奖金标准发放奖励。如需获取更多信息，可通过开云体育入口了解相关动态。
03 条评论
开云体育入口以开云体育入口为核心，带来高效便捷的体验。
2018年5月19日 回复精选开云体育网址内容，开云体育入口与你一同发现更多精彩。
想了解更多开云体育入口下载相关内容，尽在开云体育入口。
2018年5月19日 回复开云体育入口专注围绕游戏入门与动作冒险主题，提供分步骤的操作指南和背景线索。，为用户提供专业可靠的体验。
想了解更多开云体育入口相关内容，尽在开云体育入口。
2018年5月19日 回复围绕从美术风格切入，引导读者按理解顺序分析内容设计。，开云体育入口持续打磨更优质的服务。