谷歌在2023年支付了1000万美元的漏洞奖金 价值最高的漏洞报告获11.3万美元奖励
站长云网像谷歌这种巨头每年提供的漏洞奖金都是非常丰富的，提交单一漏洞有的甚至可以获得高达10万美元的奖金，这是因为对谷歌而言，支付足够的金额可以吸引更多安全研究人员参与并完善产生减少安全问题。
在2022年谷歌向研究人员支付1,200万美元的奖金，而在2023年谷歌支付了1,000万美元的奖金，尽管略低于2022年，不过这仍然是一笔非常可观的奖励。
谷歌公布的数据显示，2023年谷歌共向68个国家或地区的632名研究人员支付了奖金，如果算平均的话，每个人获得15,822美元的奖金。
不过这种算平均没有意义，多数漏洞的奖金比较低，一些漏洞的奖金非常高，例如在2023年单一漏洞报告的最高奖励是113,337美元(约合人民币81.万元，注：这里说的是单一漏洞报告而不是单一漏洞，一个报告可能涉及完整的攻击链、里面可能包含多个漏洞利用)
在2023年占比最高的依然是Android系统，谷歌为Android方面的漏洞支付了340万美元，为了吸引更多研究人员帮助谷歌排查Android的漏洞，谷歌还将Android平台的单一漏洞奖励提高到最高15000美元的奖励。
以下是谷歌对2023年漏洞赏金计划的总结：
推出额外奖励计划，为特定目标提供额外奖励(例如在去年6月1~12月31日针对Chrome沙盒逃逸漏洞的奖金翻倍)
将额外奖励计划扩展到Chrome和Cloud，其中以v8CTF为重点，关注Chromev8引擎的安全性
针对第一方Android应用程序的移动VRP启用(面向谷歌自家预装应用的安全计划)
推出Bughunters博客，分享互联网见解和安全措施
在东京举办ESCAL8安全会议，以现场黑客活动、研讨会和讲座为特色
自2010年谷歌启动漏洞赏金计划以来，谷歌累计支付的奖金高达5,900万美元。
责任编辑：站长云网
踩一下[0]
顶一下[0]