谷歌自2010年(nian)起就創建了“Chrome漏(lou)洞獎(jiang)勵(li)計劃”，并(bing)且已收到8500多份有參(can)考價值的漏(lou)洞報(bao)告，為(wei)此谷歌支付(fu)了超過500萬美(mei)元的獎(jiang)金。

在此次(ci)頒布的(de)獎(jiang)(jiang)勵辦法中，Windows 7/8.1/10、macOS 10.10+、Linux、Android 4.4+、iOS 7+系(xi)統(tong)(tong)上的(de)谷(gu)歌(ge)瀏(liu)覽器(qi)，以及最新版本的(de)Chrome OS系(xi)統(tong)(tong)，都會(hui)參加。研究人員只要能夠(gou)找到有(you)價值(zhi)的(de)安全(quan)漏(lou)洞就(jiu)能獲(huo)得獎(jiang)(jiang)勵，并且價值(zhi)越(yue)大，獎(jiang)(jiang)勵越(yue)高。

其中，獎勵最高的(de)(de)是沙盒逃逸、非(fei)沙盒線程(cheng)內存異常，若能找(zhao)到(dao)相關的(de)(de)漏洞，就能獲得至(zhi)少5000美元(yuan)至(zhi)15000美元(yuan)不(bu)等(deng)的(de)(de)獎金(jin)，并且(qie)高價值的(de)(de)漏洞報告可獲20000美元(yuan)獎金(jin)。

此外，谷歌也正在(zai)增加對模(mo)糊測(ce)試(Fuzzing)的獎勵(li)，這(zhe)是一種尋找(zhao)漏洞(dong)的方法，它會在(zai)產品中投放隨機數據(ju)，以便找(zhao)到問(wen)題輸入。而通(tong)過(guo)“Chrome Fuzzer Program”發現(xian)的漏洞(dong)，額(e)外獎勵(li)將從500美元(yuan)增加至1000美元(yuan)。