Google सभी वेब उत्पादों में पाए जाने वाले छेद के लिए भुगतान करना शुरू कर देता है

क्रोमियम ब्राउज़र पर पाई गई कमजोरियों के लिए इनाम कार्यक्रम चलाने के बाद, Google ने इसे अपने सभी उत्पादों के लिए विस्तारित करने का निर्णय लिया। अब आपको इसमें पाए जाने वाले कीड़े के लिए $ 500 से $ 3133.7 तक मिल सकते हैं

• * .google.com
• * .youtube.com
• * .blogger.com
• * .orkut.com

इनाम कार्यक्रम केवल क्लाइंट एप्लिकेशन (एंड्रॉइड, पिकासा, Google डेस्कटॉप, आदि) के लिए मान्य नहीं है, और बाकी सब इसमें शामिल हैं, जिसमें जीमेल, यूट्यूब और Google डॉक्स शामिल हैं।

सभी गंभीर कीड़े भुगतान के लिए दावा कर सकते हैं, विशेष रूप से

• XSS
• XSRF / CSRF
• XSSI (क्रॉस-साइट स्क्रिप्ट शामिल करना)
• प्रमाणीकरण बाईपास (उपयोगकर्ता A उपयोगकर्ता के निजी डेटा तक पहुंच प्राप्त करता है)
• सर्वर-साइड कोड निष्पादन या कोड इंजेक्शन

यहां मिली भेद्यता की रिपोर्ट करें । पुरस्कार कार्यक्रम में Google द्वारा हाल ही में हासिल की गई तकनीकों, ब्लैक एसईओ अनुकूलन के तरीके, सोशल इंजीनियरिंग का उपयोग करने वाले हमले, DoS के हमले और इस तरह के कीड़े शामिल नहीं हैं।

ध्यान दें कि Google के अलावा, केवल मोज़िला अपने उत्पादों में पाए जाने वाले कीड़े के लिए भुगतान करता है । न तो Microsoft, न ही Adobe, और न ही Oracle ऐसा करते हैं। हालाँकि, हाल ही में टिपिंगपॉइंट ( ज़ीरो डे इनिशिएटिव प्रोग्राम) और वेरीसाइन ( आईडिफ़ेंस प्रोग्राम) भी ताज़ा कमजोरियों के बारे में जानकारी खरीद रहे हैं, हालांकि उनके टैरिफ की काला बाज़ारी की भेंट चढ़ने की संभावना नहीं है।