Google бар кеңейүү жөнүндө Google Play каталогунан тиркемелердеги кемчиликтерди издөө үчүн сыйлыктарды төлөө. Эгерде мурда программа Google жана өнөктөштөрдүн эң маанилүү, атайын тандалган тиркемелерин гана камтыса, мындан ары Google Play каталогунан жүктөлүп алынган Android платформасы үчүн бардык тиркемелерде коопсуздук көйгөйлөрүн аныктоо үчүн сыйлыктар төлөнө баштайт. 100 миллион эседен ашык. Кодду алыстан аткарууга алып келе турган кемчиликти аныктоо үчүн сыйлыктын өлчөмү 5 миң доллардан 20 миң долларга чейин, ал эми маалыматтарга же тиркеменин жеке компоненттерине кирүүгө мүмкүндүк берген алсыздыктар үчүн 1 миң доллардан 3 миң долларга чейин көбөйтүлдү.
Табылган алсыздыктар жөнүндө маалымат башка тиркемелердеги окшош көйгөйлөрдү аныктоо үчүн автоматташтырылган тестирлөө куралдарына кошулат. Проблемалуу тиркемелердин авторлоруна аркылуу Көйгөйлөрдү чечүү боюнча сунуштар менен эскертмелер жөнөтүлөт. Android тиркемелеринин коопсуздугун жакшыртуу боюнча уланып жаткан демилгенин алкагында 300 миңден ашык иштеп чыгуучуларга аялууларды жоюуга жардам көрсөтүлүп, Google Playдеги миллиондон ашык тиркемелерге таасир эткени айтылууда. Коопсуздук боюнча изилдөөчүлөргө Google Playдеги кемчиликтерди табуу үчүн 265 миң доллар төлөнсө, анын 75 миң доллары ушул жылдын июль жана август айларында төлөнгөн.
HackerOne платформасы менен бирге программа да ишке киргизилген (DDPRP), ал Android колдонмолорунда, OAuth долбоорлорунда жана Google Play'дин Колдонуу саясатын, Google API жана Chrome Желесин бузган Chrome кошумча жабдыктарында колдонуучунун маалыматын кыянаттык менен пайдалануу маселелерин (мисалы, уруксатсыз чогултуу жана тапшыруу сыяктуу) аныктоо жана бөгөт коюуга жардам берүү үчүн сыйлыктарды берет. Дүкөн.
Бул класстагы көйгөйлөрдү аныктоо үчүн максималдуу сыйлык $50 миң деп белгиленген.
Source: opennet.ru