Google premia en efectivo por encontrar fallas en Chrome

Asegurarse de que usted tiene el navegador más confiable en la Web significa que se necesitan una gran cantidad de personas que realicen auditorias de seguridad y controles de calidad continuos**. Mientras que Google seguramente tiene la experiencia y la capacidad de la casa, la empresa desafía a los forasteros para encontrar agujeros en su navegador Chrome y da dinero a quienes lo hacen**.

Durante poco más de dos años, el equipo de Chrome ha tenido un “programa de recompensa de seguridad chrome” que ofrece recompensas monetarias bastante considerables para los desarrolladores que encuentran agujeros de seguridad y errores en su navegador y aumenta la recompensa para aquellos que lograron crear una solución para el problema que encuentran.

En la conferencia de seguridad CanSecWest en Vancouver del 7-9 marzo, Google patrocinará un desafío para explotar Chrome con un total de 1 millón de dólares que se regalarán en las siguientes categorías:

$60.000 – “Full Chrome exploit”: Chrome / Win7 usuario local OS persistencia usando bugs sólo en Chrome en sí.

** $40.000 – " Partial Chrome exploit “: Chrome / Win7 usuario local OS persistencia de cuenta a través de por lo menos un error en Chrome en sí, además de otros bugs. Por ejemplo, un error por parte de WebKit en combinación con un error de Windows sandbox. **

**$20.000 – " Consolation reward, Flash / Windows / other “: Chrome / Win7 usuario local de la persistencia de sistema operativo cuenta que no utiliza bugs en Chrome. Por ejemplo, los errores en uno o varios Flash, Windows o un controlador. Estas hazañas no son específicas de Chrome y será una amenaza para los usuarios de cualquier navegador Web. Aunque no es específicamente de Chrome, hemos decidido ofrecer premios de consolación porque estos resultados todavía nos ayudan para lograr nuestra misión de hacer toda la Web más segura.

**

Con la celebración de este tipo de desafío, Google llega a construir una mejor relación con los hackers y los desarrolladores y mantener los exploit lejos de aquellos con intenciones nefastas. La empresa también está regalando un Chromebook a todos los ganadores, una gran manera de conseguir que estos expertos en seguridad dependan de la plataforma de la tecnología de Google aún más.

Para poder ganar los premios, los participantes deberán presentar sus proezas directamente a Google y no en ningún otro lugar en primer lugar, como su publicación en un blog o compartiéndolas en la prensa.

Via: Thenextweb