谷歌 2024 年漏洞赏金计划，1200 万美元奖励安全研究人员，诚邀白帽黑客找bug

2024 年，谷歌向参与漏洞奖励计划（VRP）的 660 名研究人员支付了 1200 万美元的漏洞赏金。

谷歌漏洞奖励计划的重点是保护谷歌产品的安全并发现新的漏洞，要求研究人员填写一份表格，提供漏洞的技术细节，每个部分都有自己的一套规则，参与者必须遵守这些规则，他们的研究才会被考虑。

2024 年对该计划进行的一系列升级使奖金更加丰厚，包括奖励结构的改革和更高的奖励。

云漏洞奖励计划 (VRP) 目前的最高奖金为 151,515 美元，而移动 VRP 为应用程序中的严重漏洞提供高达 300,000 美元的奖金。Chrome 单一漏洞的奖金为 250000 美元；去年，谷歌网络浏览器中报告了 337 个独特的安全漏洞。其中，略高于 25%（330 万美元）的奖金被支付给了报告 Android 和 Google 移动应用程序漏洞的研究人员。

2024年也是人工智能漏洞赏金计划的首年，共收到 150 多份漏洞报告，奖励金额达 55,000 美元。Google 对该计划实施的其他变化包括推出 InternetCTF、举办两个版本的 bugSWAT 用于培训和技能共享，以及使 Bugcrowd 成为漏洞猎人的额外付款选项。

谷歌表示：“2025 年，我们将庆祝 VRP 在谷歌推出 15 周年，在此期间，我们始终致力于促进与安全社区的合作、创新和透明度，并将在未来继续这样做。”

诚邀白帽黑客找bug：

https://bughunters.google.com/

🎉 大家期盼很久的#数字安全交流群来了！快来加入我们的粉丝群吧！

🎁 多种报告，产业趋势、技术趋势

这里汇聚了行业内的精英，共同探讨最新产业趋势、技术趋势等热门话题。我们还有准备了专属福利，只为回馈最忠实的您！

👉 扫码立即加入，精彩不容错过！

😄嘻嘻，我们群里见！