For industry veterans, it’s a surpr

For industry veterans, it’s a surprising question to hear. It’s been conventional wisdom for decades that an attacker will always outspend a defender for a given bug. Most bug bounty payouts reflect that. Google’s equivalent bug bounties for Android are about a quarter of Apple’s payout, topping out at $50,000. The Chrome payouts are more aggressive, with a standing $100,000 reward for any way of planting persistent malware on a Chromebook or Chromebox from guest mode. Microsoft has one of the most aggressive bug bounty programs in the industry, but last year’s payouts still topped out at $125,000.

It’s difficult to say how much the equivalent prices would be in an exploit marketplace, but they’re almost certainly higher, a fact many of the people involved with corporate bounties freely admit. The point is to offer a modest reward for doing the right thing, not to outspend the black market.

Kết quả (Việt) 1:

Đối với cựu chiến binh ngành công nghiệp, nó là một câu hỏi đáng ngạc nhiên khi nghe. Nó đã là sự khôn ngoan thông thường trong nhiều thập kỷ mà kẻ tấn công sẽ luôn luôn outspend một hậu vệ cho một lỗi được đưa ra. Hầu hết lỗi bounty payouts phản ánh đó. Của Google tương đương lỗi bounties cho Android là khoảng một phần tư của thanh toán của Apple, đứng đầu ra tại $50,000. Chrome payouts đang tích cực hơn, với một phần thưởng đứng $100,000 cho bất kỳ cách nào trồng liên tục phần mềm độc hại trên Chromebook hoặc Chromebox từ chế độ đánh. Microsoft có một trong các chương trình tiền thưởng lỗi tích cực nhất trong ngành công nghiệp, nhưng cuối năm payouts vẫn đứng ra lúc $125.000.Đó là khó khăn để nói bao nhiêu tương đương với giá cả sẽ trong một thị trường khai thác, nhưng họ đang gần như chắc chắn cao, một thực tế mà nhiều người trong số những người có liên quan đến công ty bounties tự do thừa nhận. Vấn đề là để cung cấp một phần thưởng khiêm tốn để làm điều, không phải outspend thị trường chợ đen.

Kết quả (Việt) 2:

Đối với các cựu chiến binh ngành công nghiệp, đó là một câu hỏi đáng ngạc nhiên khi nghe thấy. Đó là sự khôn ngoan thông thường trong nhiều thập kỷ mà một kẻ tấn công sẽ luôn chi nhiều tiền hơn một hậu vệ cho một lỗi nào. Hầu hết các tiên chi lỗi bounty phản ánh điều đó. Tiền thưởng tương đương lỗi của Google dành cho Android là khoảng một phần tư thanh toán của Apple, sang ra tại 50.000 $. Chung tiền Chrome là tích cực hơn, với một đứng $ 100.000 phần thưởng cho bất kỳ cách nào trồng phần mềm độc hại dai dẳng trên Chromebook hoặc Chromebox từ chế độ khách. Microsoft đã có một trong những chương trình lỗi bounty hăng hái nhất trong ngành công nghiệp, nhưng tiên chi của năm ngoái vẫn đứng đầu tại $ 125,000.

Thật khó để nói bao nhiêu giá tương đương sẽ là một khai thác thị trường, nhưng họ gần như chắc chắn cao hơn, một thực tế nhiều của những người liên quan với tiền thưởng của công ty tự do thừa nhận. Vấn đề là để cung cấp một phần thưởng khiêm tốn để làm điều đúng, không phải chi nhiều tiền hơn thị trường chợ đen.