Google Cloud VRP: Root-in-Cloud zaifliklari uchun 250000 dollarlik mukofot

Google kompaniyasi o'zining Cloud Vulnerability Reward Program (VRP) xavfsizlik mukofotlari dasturini kengaytirib, arxitekturadagi yuqori ta'sirli zaifliklar uchun yangi eng yuqori mukofot turini taqdim etdi.

• Root-in-Cloud turidagi zaifliklar uchun 250000 dollar miqdorida yangi mukofot joriy etildi.
• Har qanday Google Cloud tashkilotlari ustidan to'liq ma'muriy nazoratni o'rnatish talab qilinadi.
• Eksploitlar qurbon loyihasiga oldindan kirish yoki ijtimoiy muhandislikka asoslanmasligi kerak.
• 2025 yilda Google xavfsizlik tadqiqotchilariga rekord darajadagi 17,1 million dollar to'lab berdi.

Root-in-Cloud mukofotining talablari va shartlari

Joriy oydan boshlab tadqiqotchilar Root-in-Cloud xatolari, jumladan tenant-izolyatsiyasini chetlab o'tish va hujumchilarga ixtiyoriy Google Cloud tashkilotlari ustidan to'liq ma'muriy nazorat beruvchi murakkab xizmatlararo mantiqiy xatolar uchun 250000 dollar ishlab olishlari mumkin.

Google Cloud axborot xavfsizligi bo'yicha bosh direktori Kris Betzning so'zlariga ko'ra, ushbu mukofotni qo'lga kiritish uchun oldindan kirish yoki maxsus loyiha sozlamasisiz ixtiyoriy Google Cloud tashkilotlari yoki loyihalari ustidan to'liq ma'muriy nazoratni namoyish etish talab etiladi. Shuningdek, Google ishlab chiqarish infratuzilmasida masofaviy kodni bajarishni ko'rsatuvchi hisobotlar avtomatik ravishda baholanadi.

Xavfsiz ishlash qoidalari va cheklovlar

Mukofotga munosib bo'lish uchun eksploitlar qurbon loyihasiga oldindan kirishga, buzib kirilgan ma'lumotlarga, ijtimoiy muhandislikka yoki foydalanuvchi harakatiga bog'liq bo'lmasligi kerak. Bundan tashqari, Google infratuzilmasida kod bajarilishiga erishgan tadqiqotchilar o'rganishni to'xtatishlari shart.

Cloud VRP rahbari Maykl Kote ta'kidlaganidek, yuqori mukofotlar aniq va xavfsiz o'zaro ta'sir qoidalarini talab qiladi. Kompaniya tadqiqotchilarning haqiqiy mijozlar loyihalarida eksploitlarni sinab ko'rishini istamaydi. Buning o'rniga, maxsus xizmat ko'rsatish hisob qaydnomanasidan foydalangan holda deterministik ildizni isbotlash mexanizmi yaratilgan.

Dasturning ahamiyati va umumiy statistika

Google 2010 yilda o'zining birinchi zaifliklar mukofoti dasturini ishga tushirgandan beri butun dunyo bo'ylab minglab xavfsizlik tadqiqotchilariga 81,6 million dollardan ortiq mablag' mukofot sifatida taqdim etdi. 2025 yilda kompaniya 700 dan ortiq xavfsizlik tadqiqotchisiga rekord darajadagi 17,1 million dollar ajratdi.

Ushbu qadam kompaniyaning bulutli xizmatlar xavfsizligini ta'minlashdagi muhim qadami hisoblanadi. O'zbekiston va MDH mintaqotidagi yirik IT kompaniyalar va bulutli xizmatlardan foydalanuvchilar ham xalqaro darajadagi xavfsizlik standartlari va zaifliklarni aniqlash amaliyotlarini o'rganishda ushbu tajribadan foydalanishlari mumkin bo'ladi.