Magbayad ang Google og mga bonus alang sa pag-ila sa mga kahuyangan sa mga sikat nga aplikasyon sa Android

Google gipahibalo mahitungod sa pagpalapad mga programa pagbayad sa mga ganti sa pagpangita sa mga kahuyangan sa mga aplikasyon gikan sa katalogo sa Google Play. Kung kaniadto ang programa naglangkob lamang sa labing hinungdanon, espesyal nga gipili nga mga aplikasyon gikan sa Google ug mga kauban, gikan karon ang mga awards magsugod sa pagbayad alang sa pag-ila sa mga problema sa seguridad sa bisan unsang mga aplikasyon alang sa platform sa Android nga na-download gikan sa katalogo sa Google Play labi pa. kay sa 100 ka milyon ka beses. Ang gidak-on sa award alang sa pag-ila sa usa ka kahuyang nga mahimong mosangpot sa remote code execution nadugangan gikan sa 5 ngadto sa 20 ka libo ka dolyares, ug alang sa mga kahuyangan nga nagtugot sa access sa data o pribadong mga bahin sa aplikasyon - gikan sa 1 ngadto sa 3 ka libo ka mga dolyares.

Ang kasayuran bahin sa mga kahuyangan nga nakit-an idugang sa mga automated nga himan sa pagsulay aron mahibal-an ang parehas nga mga problema sa ubang mga aplikasyon. Mga tagsulat sa mga problema nga aplikasyon pinaagi sa pagdula console Ang mga pahibalo ipadala uban ang mga rekomendasyon aron masulbad ang mga problema. Giingon nga isip bahin sa nagpadayon nga inisyatiba aron mapaayo ang seguridad sa mga aplikasyon sa Android, ang tabang sa pagwagtang sa mga kahuyangan gihatag sa kapin sa 300 ka libo nga mga developer ug naapektuhan ang kapin sa usa ka milyon nga aplikasyon sa Google Play. Ang mga tigdukiduki sa seguridad gibayran og $265 aron makit-an ang mga kahuyangan sa Google Play, diin $75 ang gibayad kaniadtong Hulyo ug Agosto ning tuiga.

Usa ka programa usab ang gilusad kauban ang HackerOne nga plataporma Programa sa Ganti sa Pagpanalipod sa Data sa Developer (DDPRP), nga naghatag og mga ganti sa pag-ila ug pagtabang sa pagbabag sa mga isyu sa pag-abuso sa datos sa user (sama sa dili awtorisadong pagkolekta ug pagsumite sa datos) sa Android apps, OAuth projects, ug Chrome add-on nga nakalapas sa Google Play's Usage Policy, Google API ug Chrome Web Tindahan.
Ang labing kataas nga ganti sa pag-ila sa kini nga klase sa mga problema gitakda sa $ 50 ka libo.

Source: opennet.ru