Google लोकप्रिय एंड्रॉइड एप्लिकेशन में कमजोरियों की पहचान करने के लिए बोनस का भुगतान करेगा

गूगल की घोषणा की विस्तार के बारे में कार्यक्रमों Google Play कैटलॉग से एप्लिकेशन में कमजोरियों की खोज के लिए पुरस्कार का भुगतान। यदि पहले कार्यक्रम केवल Google और भागीदारों से सबसे महत्वपूर्ण, विशेष रूप से चयनित अनुप्रयोगों को कवर करता था, तो अब से Google Play कैटलॉग से डाउनलोड किए गए एंड्रॉइड प्लेटफ़ॉर्म के लिए किसी भी एप्लिकेशन में सुरक्षा समस्याओं का पता लगाने के लिए पुरस्कारों का भुगतान किया जाना शुरू हो जाएगा। 100 मिलियन से अधिक बार. एक भेद्यता की पहचान करने के लिए पुरस्कार का आकार जो दूरस्थ कोड निष्पादन का कारण बन सकता है, 5 से 20 हजार डॉलर तक बढ़ा दिया गया है, और उन कमजोरियों के लिए जो डेटा या एप्लिकेशन के निजी घटकों तक पहुंच की अनुमति देता है - 1 से 3 हजार डॉलर तक।

अन्य अनुप्रयोगों में समान समस्याओं की पहचान करने के लिए पाई गई कमजोरियों के बारे में जानकारी स्वचालित परीक्षण टूल में जोड़ी जाएगी। समस्याग्रस्त अनुप्रयोगों के लेखक कंसोल चलायें समस्याओं के समाधान के लिए अनुशंसाओं के साथ सूचनाएं भेजी जाएंगी. ऐसा आरोप है कि एंड्रॉइड एप्लिकेशन की सुरक्षा में सुधार के लिए चल रही पहल के हिस्से के रूप में, 300 हजार से अधिक डेवलपर्स को कमजोरियों को दूर करने में सहायता प्रदान की गई और Google Play पर दस लाख से अधिक एप्लिकेशन प्रभावित हुए। सुरक्षा शोधकर्ताओं को Google Play में कमजोरियाँ ढूंढने के लिए $265 का भुगतान किया गया था, जिसमें से $75 का भुगतान इस वर्ष जुलाई और अगस्त में किया गया था।

HackerOne प्लेटफॉर्म के साथ मिलकर एक प्रोग्राम भी लॉन्च किया गया डेवलपर डेटा सुरक्षा पुरस्कार कार्यक्रम (DDPRP), जो Google Play की उपयोग नीति, Google API और Chrome वेब का उल्लंघन करने वाले एंड्रॉइड ऐप्स, OAuth प्रोजेक्ट्स और Chrome ऐड-ऑन में उपयोगकर्ता डेटा दुरुपयोग के मुद्दों (जैसे अनधिकृत डेटा संग्रह और सबमिशन) को पहचानने और रोकने में मदद करने के लिए पुरस्कार प्रदान करता है। इकट्ठा करना।
इस वर्ग की समस्याओं की पहचान करने के लिए अधिकतम इनाम $50 हजार निर्धारित किया गया है।

स्रोत: opennet.ru