谷歌推出新的漏洞悬赏平台 添加排行榜功能激励安全人员参与悬赏

谷歌在 2010 年推出了漏洞悬赏计划(VRP，Vulnerability Rewards Programs)，安全人员可向其提交安全漏洞，谷歌也会发放 100 美金到 3 万美金不等的赏金。

近日，谷歌宣布推出新的漏洞悬赏平台GoogleBug Hunters，该平台将谷歌旗下所有产品的漏洞悬赏统一到一起，并添加了一个排行榜功能，用于激励安全人员参与悬赏，排行榜可显示奖励和徽章等。

IT之家了解到，谷歌表示，在推出漏洞悬赏计划的十年里，已经获得了来自 84 个国家的 2022 名研究人员所提交的11055 个漏洞，共支付了2936 万美元。去年一年，谷歌就支付了670 万美元。