Google Chrome找安全漏洞拿大奖

找茬儿也能获奖！Google刚刚启动了一个旨在提高Chrome安全性的奖励计划，如果开发人员从Chrome或chromium中找到安全漏洞，并提交给Google，他们可以得到$500到$1337不等的奖金。Google称奖金额度视漏洞严重性而定，那些发现“最严重或最最聪明”的漏洞的人可以得到最高奖励。

到目前为止，已经有很多开发者无偿支持chromium的开发，Google希望通过这个新计划向他们表达敬意。但是，Google这次的财务奖励旨在让更多外部人士参与到chromium社区中来。

正如Google在博客中所言，这种奖励计划并非Google首创。火狐幕后的Mozilla基金早就这么做了。Google奖励计划的起步奖金额度和Mozilla一样，都是$500。只有发现最严重的漏洞之后，发现者才可以拿到最高奖励$1337。

Google要求参与计划的开发者不要在提交漏洞之前对外公布。Google称负责任的透露对彼此都有好处，并承认Google的任务就是在合理的时间段内修复人们所提交的漏洞。

目前该奖励计划只包括Chrome和chromium浏览器的相关工作，Chrome扩展等所有第三方插件不在此计划奖励范围之内。另外操作系统漏洞导致的浏览器问题也不在该计划范围之内。

对Google奖励计划感兴趣的人可以在Chromium漏洞跟踪器中提交问题。只有第一个报告问题的人可以得到奖励。此外Google会会在公司博客上公布第一个得到奖励的人，并且未来会在适当位置对这些爆料人表示感谢。