Chrome奖励计划Bug提交渠道及Chrome OS漏洞申报获赏方式咨询

Hey there! Let me walk you through exactly where to submit these issues to qualify for Google's rewards:

1. Google Chrome浏览器Bug提交渠道（参与奖励计划） #

• 你需要通过Google的**漏洞奖励计划（VRP）**专属的Chrome报告入口提交。提交时一定要把Bug的复现步骤写得清晰详细，说明影响的Chrome版本、触发条件，最好附上截图或简短录屏来辅助验证。记得先确认你的Bug属于VRP奖励覆盖的范畴（比如远程代码执行、用户权限提升这类高危/严重级别的问题，一般的UI小问题可能不在奖励范围内）。

2. Chrome OS系统漏洞提交渠道（获取奖励） #

• 同样是通过Google的**漏洞奖励计划（VRP）**提交，不过在提交表单里要选择产品分类为「Chrome OS」。提交内容需要包含：受影响的Chrome OS版本号、完整的漏洞复现流程、漏洞可能造成的具体危害（比如能绕过系统权限访问敏感数据，或是执行未授权操作）。谷歌的安全团队会对你的提交进行审核，符合奖励标准的话会根据漏洞的严重程度发放对应的奖励。

小提醒 #

提交前可以先过一遍VRP的官方规则，确认你的漏洞类型在奖励范围内，这样能提高提交的有效性哦。

内容的提问来源于stack exchange，提问作者Simon Dwyer