Google은 인기 있는 Android 애플리케이션의 취약점을 식별하면 보너스를 지급합니다.

Google 발표했다. 확장하다 프로그램 Google Play 카탈로그에서 애플리케이션의 취약점을 검색한 대가로 보상 지급. 이전에 프로그램이 Google 및 파트너가 특별히 선택한 가장 중요한 애플리케이션에만 적용되었다면 이제부터 Google Play 카탈로그에서 다운로드한 Android 플랫폼용 애플리케이션의 보안 문제 감지에 대해 보상이 지급되기 시작합니다. 100억 번 이상. 원격 코드 실행으로 이어질 수 있는 취약점 식별에 대한 보상 금액은 5달러에서 20달러로 늘어났고, 애플리케이션의 데이터 또는 비공개 구성 요소에 대한 액세스를 허용하는 취약점에 대한 보상 규모는 1달러에서 3달러로 늘어났습니다.

발견된 취약점에 대한 정보는 자동화된 테스트 도구에 추가되어 다른 애플리케이션의 유사한 문제를 식별합니다. 문제가 있는 응용 프로그램의 작성자는 다음을 통해 플레이 콘솔 문제 해결을 위한 권장 사항과 함께 알림이 전송됩니다. Android 애플리케이션의 보안을 개선하기 위한 지속적인 이니셔티브의 일환으로 취약점 제거 지원이 300만 명 이상의 개발자에게 제공되었으며 Google Play의 백만 개가 넘는 애플리케이션에 영향을 미쳤다고 합니다. 보안 연구원들은 Google Play의 취약점을 찾는 대가로 265달러를 받았고, 올해 75월과 XNUMX월에는 XNUMX달러가 지급되었습니다.

HackerOne 플랫폼과 함께 프로그램도 출시되었습니다. 개발자 데이터 보호 보상 프로그램 (DDPRP)는 Google Play의 사용 정책, Google API 및 Chrome 웹을 위반하는 Android 앱, OAuth 프로젝트, Chrome 애드온에서 사용자 데이터 남용 문제(예: 무단 데이터 수집 및 제출)를 식별하고 차단하는 데 도움을 주는 보상을 제공합니다. 가게.
이 유형의 문제를 식별하는 데 대한 최대 보상은 $50로 설정됩니다.

출처 : opennet.ru