Bugcrowd 创始人谈 Google 的 Android 漏洞赏金计划

Google 宣布对 Pixel 设备 Titan M 安全芯片的全链 RCE 利用悬赏 100 万美元，开发者预览版本再加成 50%、最高 150 万美元；Bugcrowd 创始人 Casey Ellis 认为高赏金能把稀缺的利用开发人才从 Zerodium 等军火中间商拉向防御阵营。