Google的BUG奖励计划在2017年支付了近3百万美元

PingWest品玩2月8日报道，Google在官方博客发布了2017年关于BUG奖励计划的详细报告，Google公司的BUG赏金在2017年达到了290万美元，包括了Google服务、Chrome、Android等各个项目。

根据错误类型和花费的时间，奖励可以从$ 500到$ 100,000或更多。除此之外，还有安全漏洞研究资助计划和补丁奖励计划。前者在2017年总共向全球50位研究人员支付了12.5万美元，而后者则支付了总计5万美元，以提高开源软件的安全性。今年最大的奖金是112,500美元，是Android安全奖励计划的一部分，获奖者Guang Gong发现了Pixel 手机上一个安全漏洞。

这个计划为系统安全做出了巨大贡献，减少了许多大型安全漏洞的出现，而且有助于在黑客利用漏洞造成公司损失之前修补漏洞。所以Google计划继续扩大BUG赏金的规模，并提供更多的奖励计划，以争取更多人的加入。