在周四的一篇谷歌安全博客文章中，谷歌披露了漏洞赏金计划（简称 VRP）的年度回顾数据。可知与 2020 全年的 670 万美元相比，2021 全年的拨付款增长到了 870 万美元，以奖励针对 Google 产品的数千份漏洞报告提交者。
其中 300 万美元被用于 Android 漏洞报告的奖励，330 万面向 Chrome 浏览器漏洞报告，50 万美元针对 Play 商店漏洞，还有 31.3 万美元与 Google Cloud 云平台有关。
作为参考，微软在 2021 年 7 月的一份报告中指出，该公司向漏洞提交者颁发了 1360 万美元的奖金，涉及 2020 年 7 月 1 日 – 2021 年 6 月 30 日期间上班的 1261 个漏洞。
Google 表示，2021 年是 VRP 项目的成功一年。因为该公司不仅发出了创纪录的奖金，还推出了新的计划。
最后，Google 公布了自家内部搜寻团队 Project Zero 的统计数据。可知其修补安全漏洞的时间有所改善，通常可在 52 天内完成修复（低于三年前的 80 天）。
自 cnBeta.COM
