Admin
Администратор
Компания Google расширила свою программу вознаграждений за обнаружение уязвимостей в облачных сервисах (Cloud VRP), введя новый максимальный уровень выплат. Теперь исследователи безопасности могут получить до 250 тысяч долларов за выявление критических архитектурных недостатков, позволяющих злоумышленникам получить полный административный контроль над организациями в Google Cloud. Для получения премии необходимо продемонстрировать возможность получения прав, эквивалентных полному контролю над произвольными проектами или организациями без предварительного доступа. Уязвимости должны позволять обходить изоляцию клиентов или использовать сложные логические ошибки между сервисами. Важно отметить, что эксплойты не должны зависеть от компрометации учётных данных или взаимодействия с пользователем. Google также предупреждает исследователей о необходимости немедленно прекращать тестирование после достижения выполнения кода на производственной инфраструктуре. Компания разработала специальный механизм доказательства доступа с использованием служебной учётной записи для безопасного тестирования. За всю историю программы вознаграждений Google выплатила исследователям более 81,6 миллиона долларов.
