Google ще плаща бонуси за идентифициране на уязвимости в популярни приложения за Android

Google обявиха относно разширението програми изплащане на награди за търсене на уязвимости в приложения от каталога на Google Play. Ако досега програмата обхващаше само най-значимите, специално подбрани приложения от Google и партньори, отсега нататък ще започнат да се изплащат награди за откриване на проблеми със сигурността във всички приложения за платформата Android, които са изтеглени от каталога на Google Play повече над 100 милиона пъти. Размерът на наградата за идентифициране на уязвимост, която може да доведе до отдалечено изпълнение на код, е увеличен от 5 на 20 хиляди долара, а за уязвимости, които позволяват достъп до данни или частни компоненти на приложението - от 1 на 3 хиляди долара.

Информацията за откритите уязвимости ще бъде добавена към инструментите за автоматизирано тестване, за да се идентифицират подобни проблеми в други приложения. Авторите на проблемни приложения чрез конзола за игра Ще бъдат изпратени известия с препоръки за разрешаване на проблеми. Твърди се, че като част от продължаваща инициатива за подобряване на сигурността на приложенията за Android, помощ за премахване на уязвимостите е предоставена на повече от 300 хиляди разработчици и е засегнала повече от един милион приложения в Google Play. Изследователите по сигурността получиха 265 75 долара за откриване на уязвимости в Google Play, от които XNUMX XNUMX долара бяха платени през юли и август тази година.

Стартира и програма заедно с платформата HackerOne Програма за награди за защита на данните на разработчиците (DDPRP), който предоставя награди за идентифициране и подпомагане на блокирането на проблеми със злоупотреба с потребителски данни (като неоторизирано събиране и изпращане на данни) в приложения за Android, OAuth проекти и добавки за Chrome, които нарушават правилата за използване на Google Play, Google API и Chrome Web Магазин.
Максималната награда за идентифициране на този клас проблеми е определена на 50 хиляди долара.

Източник: opennet.ru