\n<\/p>\n
Le programme Google Vulnerability Rewards (VRP), d\u00e9sormais connu sous le nouveau nom de \u00ab Bug Hunters \u00bb, est un programme par lequel Google offre des r\u00e9compenses pour l’identification et le signalement des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 de ses produits et services. Les primes ont consid\u00e9rablement augment\u00e9 depuis 2021, mais nous y reviendrons dans l\u2019article suivant.<\/p>\n
Rien que l’ann\u00e9e derni\u00e8re, plus de 2 900 bugs ont \u00e9t\u00e9 signal\u00e9s et corrig\u00e9s via le VRP, et plus de 12 millions de dollars de r\u00e9compenses ont \u00e9t\u00e9 distribu\u00e9s \u00e0 plus de 700 chercheurs, selon le blog de s\u00e9curit\u00e9 de Google. L\u2019ann\u00e9e derni\u00e8re, le paiement le plus \u00e9lev\u00e9 d\u00e9passait 600 000 $. Au total, plus de 45 millions de dollars ont \u00e9t\u00e9 vers\u00e9s depuis 2015. <\/p>\n
Le programme a \u00e9t\u00e9 \u00e9largi et simplifi\u00e9 au fil des ann\u00e9es et a une nouvelle forme. Les programmes de r\u00e9compense individuels pour les diff\u00e9rents produits Google (par exemple Google Search, Android, Chrome, Play) sont regroup\u00e9s sous l’\u00e9gide de Bug Hunters. Cela permet de disposer d’une plate-forme unifi\u00e9e gr\u00e2ce \u00e0 laquelle les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 peuvent \u00eatre signal\u00e9es. Le programme introduit \u00e9galement des m\u00e9canismes de jeu sous la forme de classements sp\u00e9cifiques \u00e0 chaque pays et de badges de r\u00e9compense pour encourager l’interaction et la comp\u00e9tition au sein de la communaut\u00e9. Pour aider les chercheurs \u00e0 am\u00e9liorer leurs comp\u00e9tences en mati\u00e8re de chasse aux bogues et \u00e0 am\u00e9liorer leurs rapports, la soci\u00e9t\u00e9 a publi\u00e9 une biblioth\u00e8que de ressources p\u00e9dagogiques h\u00e9berg\u00e9e dans une section de la plateforme appel\u00e9e Bug Hunter University. <\/p>\n
\u00c0 partir de l\u00e0, les chercheurs peuvent consulter les anciens rapports r\u00e9ussis, parcourir les cibles de bogues sugg\u00e9r\u00e9es et apprendre \u00e0 pr\u00e9parer et formater correctement une divulgation. Google encourage \u00e9galement les utilisateurs \u00e0 soumettre des rapports sur les bogues des logiciels gratuits et open source, qui pourraient \u00e9galement donner droit \u00e0 une r\u00e9compense dans le cadre du programme.\n<\/p>\n
Les primes actuelles ont d\u00e9j\u00e0 \u00e9t\u00e9 augment\u00e9es en 2022. Google a annonc\u00e9 qu’il doublerait les r\u00e9compenses pour les chasseurs de bogues capables de d\u00e9montrer des exploits fonctionnels pour une gamme de vuln\u00e9rabilit\u00e9s zero-day et one-day sur diverses plates-formes, rapporte ITPro. Ces augmentations s’appliquent aux exploits d\u00e9couverts dans le noyau Linux, Kubernetes, Google Kubernetes Engine ou l’infrastructure bas\u00e9e sur Kubernetes pour les exercices Capture the Flag. <\/p>\n
Les r\u00e9compenses pour les exploits de s\u00e9curit\u00e9 valides d’une journ\u00e9e ont plus que doubl\u00e9 pour atteindre 71\u00a0337\u00a0$, contre 31\u00a0337\u00a0$ auparavant. Les vuln\u00e9rabilit\u00e9s One-Day sont connues du public et corrig\u00e9es, mais Google offre des primes pour les nouveaux exploits dans ces cas-l\u00e0. Les chasseurs de bogues \u00e0 la recherche de primes pour des exploits valides d’une journ\u00e9e doivent fournir un lien vers le correctif existant dans leur rapport. Google a \u00e9galement annonc\u00e9 qu’il limiterait le nombre de primes pour les vuln\u00e9rabilit\u00e9s d’une journ\u00e9e \u00e0 une seule version ou build. <\/p>\n
Les exploits valides pour des vuln\u00e9rabilit\u00e9s Zero Day jusque-l\u00e0 inconnues vont presque doubler, avec une r\u00e9compense maximale de 91\u00a0337 $, contre 50\u00a0337 $ auparavant. Les vuln\u00e9rabilit\u00e9s Zero Day ont tendance \u00e0 attirer des r\u00e9compenses plus \u00e9lev\u00e9es, car chaque fournisseur souhaite toujours s\u00e9curiser la vuln\u00e9rabilit\u00e9 avant que les cybercriminels n’en soient inform\u00e9s.
\n<\/p>\n
Comme le rapporte Yahoo Finance, Google a \u00e9galement annonc\u00e9 une augmentation significative des r\u00e9compenses pour son programme de r\u00e9compense de vuln\u00e9rabilit\u00e9 pour Chrome. Jusqu’au d\u00e9but d\u00e9cembre 2023, Google offrait des r\u00e9compenses allant jusqu’\u00e0 180 000 $ pour la d\u00e9couverte de failles de s\u00e9curit\u00e9 dans Chrome. <\/p>\n
Le premier rapport faisant \u00e9tat d’un probl\u00e8me de s\u00e9curit\u00e9 avec un exploit fonctionnel sur toute la cha\u00eene entra\u00eenant une \u00e9vasion du bac \u00e0 sable Chrome pourrait \u00eatre \u00e9ligible \u00e0 3 fois la r\u00e9compense habituelle. Cela signifie que les r\u00e9compenses peuvent \u00eatre attendues entre 165 000 $ et 180 000 $. <\/p>\n
En plus de cette somme importante, d\u2019autres bonus pourraient \u00eatre disponibles. Les cha\u00eenes d’exploitation compl\u00e8tes ult\u00e9rieures soumises \u00e0 Google via le programme de r\u00e9compense de vuln\u00e9rabilit\u00e9 pourraient \u00eatre \u00e9ligibles \u00e0 deux fois le montant total de la r\u00e9compense, soit entre 110 000 $ et 120 000 $.\n<\/p>\n
Equipe \u00e9ditoriale finanzen.net\n<\/p>\n<\/div>\n
Avec les knock-outs, les investisseurs sp\u00e9culatifs peuvent participer de mani\u00e8re disproportionn\u00e9e aux mouvements de prix. S\u00e9lectionnez simplement le levier souhait\u00e9 et nous vous montrerons des produits ouverts adapt\u00e9s sur Alphabet A (ex Google)<\/p>\n
L’effet de levier doit \u00eatre compris entre 2 et 20<\/p>\n