Google Cloud VRP 新增 25 万美元 Root-in-Cloud 奖励

Google Cloud 将其漏洞奖励计划（VRP）的最高档位提高到 25 万美元，新增 Root-in-Cloud 奖励，专门认可租户隔离绕过、跨服务逻辑缺陷等高影响架构研究。 要获得这一奖励，研究者须在事先没有任何访问权限、也没有特殊项目设置的情况下，证明自己能够对任意 Google Cloud 组织或项目取得完全管理控制，即相当于 roles/owner 或完整 IAM 控制。Google Cloud 称，利用路径不得依赖受害项目中已有的访问权限或立足点，也不得依赖泄露、钓鱼或窃取的凭据，以及用户交互或社会工程。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。