Google iwwer Expansioun Bezuelung vu Belounungen fir d'Sich no Schwachstelle bei Uwendungen aus dem Google Play Katalog. Wann virdru de Programm nëmmen déi bedeitendst, speziell ausgewielte Applikatioune vu Google a Partner ofgedeckt huet, wäerte vun elo un Auszeechnunge fir d'Erkennung vu Sécherheetsproblemer an all Applikatioune fir d'Android Plattform bezuelt ginn, déi aus dem Google Play Katalog erofgeluede goufen. wéi 100 Millioune mol. D'Gréisst vum Präis fir d'Identifikatioun vun enger Schwachstelle, déi zur Remote Code Ausféierung féieren kann, gouf vu 5 op 20 Tausend Dollar erhéicht, a fir Schwachstelle, déi Zougang zu Daten oder privaten Komponenten vun der Applikatioun erlaben - vun 1 bis 3 Tausend Dollar.
D'Informatioun iwwer d'Schwachheeten, déi fonnt goufen, ginn op automatiséiert Testinstrumenter bäigefüügt fir ähnlech Probleemer an aneren Uwendungen z'identifizéieren. Auteuren vun problematesch Uwendungen via Notifikatioune ginn mat Empfehlungen geschéckt fir Problemer ze léisen. Et gëtt behaapt datt als Deel vun enger lafender Initiativ fir d'Sécherheet vun Android Uwendungen ze verbesseren, Hëllef bei der Eliminatioun vu Schwachstelle fir méi wéi 300 Tausend Entwéckler geliwwert gouf a méi wéi eng Millioun Uwendungen op Google Play beaflosst huet. Sécherheetsfuerscher goufen $ 265 bezuelt fir Schwächen am Google Play ze fannen, vun deenen $ 75 am Juli an August vun dësem Joer bezuelt goufen.
E Programm gouf och zesumme mat der HackerOne Plattform lancéiert (DDRPP), déi Belounungen ubitt fir d'Identifikatioun an d'Hëllef fir Benotzerdatenmëssbrauchsprobleemer ze blockéieren (sou wéi onerlaabt Datesammlung an Soumissioun) an Android Apps, OAuth Projeten, a Chrome Add-ons déi d'Benotzungspolitik vu Google Play, Google API a Chrome Web verletzen. Store.
Déi maximal Belounung fir dës Klass vu Probleemer z'identifizéieren ass op $ 50 Tausend festgeluecht.
Source: opennet.ru