Google bonuses reddet ad cognoscendas vulnerabilitates in applicationibus popularibus Android

Google nuntiatum de expansion programs praemiorum solutione pro vulneribus in applicationibus ex Google Play catalogo quaerendis. Si programmatis antea modo notabiliores obductae sunt, specialiter selectae applicationes a Google et sociis, posthac praemiis solvi incipient ad detectionem quaestionum securitatis in quibusvis applicationibus pro suggestu MASCULO, quod ex Google Play catalogo receptae sunt. quam 100 decies centena tempora. Magnitudo praemii ad cognoscendum vulnerabilitatem quae ad supplicium ducere potest remotum ab 5 ad 20 milia dollariorum auctum est, et pro vulneribus quae accessum ad notitias vel partes applicationis privatae permittunt - ab 1 ad 3 milia dollariorum.

Informationes de vulneribus inventis adicientur ad instrumenta probationis automatae ad cognoscendas similia problemata in aliis applicationibus. Auctores applicationes difficultates per ludere Console Notificationes mittentur cum commendatione ad problemata componenda. Asseveratur quod ex parte incepti permanentis ad securitatem applicationum Android emendandam, auxilium ad tollendas vulnerabilitates plus quam CCC milia tincidunt praebebatur et plus quam decies centena millia applicationum in Google Play affecta erat. Inquisitores securitatis $300 ad vulnerabilitates in Google Play inveniendas fuerunt, quarum $265 mense Iulio et Augusto huius anni solvebantur.

Progressio etiam una cum HackerOne suggestu deductae est Developer Data Praesidium merces Programma (DDPRP), quae praemia cognoscendi et adiuvandi ad impedimentum usoris datae abusus quaestiones (ut non legitimis datae collectionis et subiectionis) in apps Android, OAuth inceptis, et Chrome additiones quae violant Google Play Ritus Policy, Google API et Chrome Web Reponunt.
Maximum praemium in hoc genere quaestionum cognoscendi $ 50 milia positum est.

Source: opennet.ru