谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元

📋总体概括

谷歌对Chrome漏洞奖励计划（VRP）进行新一轮调整，公布全新奖金档位与漏洞分类。内存损坏类漏洞基础奖金提升至原来的四倍达2,000美元，可控写入类漏洞奖金最高达20,000美元，渲染进程写入及UAF漏洞最高8,000美元，V8沙箱与逻辑缺陷奖金分别统一固定为5,000美元和4,000美元。这是谷歌数月内对VRP的又一轮调整，此前曾于5月下调Chrome漏洞奖金、7月引入AI提升浏览器安全性，反映其持续优化安全投入结构的策略。