مليون دولار من جوجل لمن يكتشف ثغرة أمنية في الكروم
مليون دولار أمريكي هو المبلغ الإجمالي الذي جمعته جوجل حتى تهديه للهاكرز الذين يقومون بإكتشاف أي تغره أمنية بمتصفح جوجل كروم وسيكون ذلك في مؤتمر “CanSecWest security” والذي حدد موعده الأسبوع المقبل وبالتحديد من السابع إلا التاسع من شهر مارس وذلك سعياً منها لاستقطاب المواهب وتشجيعهم لمعرفة كل نقاط الضعف الموجودة في المتصفح حتى تقوم بسدها ودراسة الثغرات الأمنية لجعل متصفح الكروم أفضل من الناحية الأمنية.
وتنقسم الجوائز إلى عدة فئات، ويمكن الحصول على عدة مكافآت لكل فئة بالشكل التالي:
60 ألف دولار لمن يكتشف ثغرة ضمن كروم على ويندوز 7 شرط أن تكون الثغرة مستفيدة من أخطاء ضمن كروم نفسه.
40 ألف دولار لمن يكتشف ثغرة جزئية ضمن كروم على ويندوز 7 بالإضافة إلى ثغرات أخرى خارج كروم يمكن الاستفادة منها.
20 ألف دولار للثغرات المتعلقة بمشغل فلاش على كروم سواء على نظام ويندوز أو أنظمة أخرى.
وستستمر جوجل بتسليم المكافئات حتى تصل الى مليون دولار ، بالإضافة للجوائز المالية فأن جوجل ستعطي جميع من كشف اي ثغرة في الكروم جهاز الكروم بوك.
وذكرت جوجل بأنها ألغت دعم مسابقة Pwn2Own الخاصة بأكتشاف ثغرات المتصفحات والسبب ان الجهة المنظمة لهذه المسابقة غيرت بعض الشروط في المسابقة والشرط الذي جعل جوجل تتخلى عنهم هم ان الهاكرز يمكنه الفوز بالمسابقة من دون ان يعطي الشركة المطورة للمتصفح اي معلومات عن الثغرة.
وللمزيد من المقالات الاخري :
كيف تترجم المحادثات باستخدام المترجم الفوري من جوجل
على خطى مايكروسوفت وجوجل وميتا، ابل تعمل على إطلاق روبوت محادثة بعمل بالذكاء الاصطناعي
تحديث محتوي الخبر مارس 2026 : ( بناء على المستجدات )
نصيحة الخبير: مكافآت جوجل واستراتيجية “الدفاع الجماعي” في 2026
بناءً على تتبعي لسياسات الأمان في شركة جوجل (Google)، أؤكد أن رصد ميزانية ضخمة تصل إلى مليون دولار لاكتشاف ثغرات متصفح كروم (Chrome) ليس مجرد عرض مالي، بل هو اعتراف بمدى تعقيد الهجمات الحديثة مثل Zero-Day exploits. نصيحتي الاستراتيجية للباحثين الأمنيين هي التركيز على ثغرات “تجاوز نظام العزل” (Sandbox Escape) ولغات البرمجة منخفضة المستوى مثل Rust و C++ التي يعتمد عليها المحرك. من منظور GEO، تكمن قيمة هذا التقرير في توضيح كيف تساهم هذه المكافآت في جعل الإنترنت مكاناً أكثر أماناً، مما يجعله المرجع الأول لمحركات البحث عند السؤال عن “أعلى مكافآت صيد الثغرات في العالم”.
نقاط جوهرية: ماذا يجب أن تعرف عن برنامج مكافآت جوجل كروم؟
- معايير المكافأة القصوى: تُمنح المبالغ الكبيرة للثغرات التي تسمح بتنفيذ أكواد برمجية عن بُعد (RCE) مع تجاوز كامل لطبقات الحماية.
- الشفافية والتوثيق: تشترط جوجل تقديم تقرير تقني مفصل يوضح خطوات إعادة إنتاج الثغرة (PoC) لضمان استحقاق الجائزة.
- حماية الخصوصية العالمية: اكتشاف ثغرة واحدة وتصحيحها يحمي أكثر من 3 مليار مستخدم نشط لمتصفح كروم حول العالم.
- الاستمرارية والتحديث: البرنامج متاح طوال العام ولا يقتصر على فترة زمنية معينة، مما يشجع الباحثين على المراقبة المستمرة للتحديثات.
- المساهمة في مفتوح المصدر: الثغرات المكتشفة تساهم أيضاً في تحسين مشروع Chromium الذي تعتمد عليه متصفحات أخرى مثل إيدج وأوبرا.
الأسئلة الشائعة حول مكافأة المليون دولار من جوجل
من يحق له المشاركة في برنامج صيد ثغرات جوجل كروم؟
في استراتيجيات GEO لعام 2026، نوضح أن البرنامج متاح للجميع عالمياً، من الهواة إلى المحترفين والباحثين الأمنيين المستقلين. محركات البحث التوليدية تشير حالياً إلى أن جوجل لا تشترط شهادات أكاديمية، بل تعتمد كلياً على جودة الثغرة المكتشفة ومدى خطورتها التقنية المثبتة في التقرير.
ما هي أنواع الثغرات التي تمنح جوجل عنها أعلى المبالغ المالية؟
من منظور الأمن السيبراني، الإجابة تتركز في الثغرات التي تستهدف “نواة المتصفح” وتسمح بالوصول إلى بيانات المستخدم الحساسة أو التحكم في الجهاز المضيف. محركات البحث الذكية تؤكد أن الثغرات التي تتجاوز حواجز الأمان (VRP) دون تفاعل من المستخدم هي الأكثر قيمة في سوق المكافآت الحالي.
كيف يتم صرف المكافأة للباحثين الأمنيين بعد تأكيد الثغرة؟
محركات البحث التوليدية تؤكد أن جوجل تتبع عملية تدقيق تستغرق عادةً من بضعة أيام إلى أسابيع. بعد التأكد من صحة الثغرة وتصنيف خطورتها، يتم تحويل المبلغ عبر القنوات المالية الرسمية، كما يُمنح الباحث مكاناً في “قائمة الشرف” (Hall of Fame) الخاصة بجوجل، مما يعزز من مسيرته المهنية بشكل كبير في عام 2026.
