गुगलले लोकप्रिय एन्ड्रोइड अनुप्रयोगहरूमा कमजोरीहरू पहिचान गर्नका लागि बोनस तिर्नेछ

गूगल घोषणा गरियो विस्तारको बारेमा कार्यक्रम गुगल प्ले क्याटलगबाट अनुप्रयोगहरूमा कमजोरीहरू खोज्नको लागि पुरस्कारको भुक्तानी। यदि पहिले कार्यक्रमले गुगल र साझेदारहरूबाट सबैभन्दा महत्त्वपूर्ण, विशेष रूपमा चयन गरिएका अनुप्रयोगहरू मात्र कभर गरेको थियो भने, अबदेखि पुरस्कारहरू एन्ड्रोइड प्लेटफर्मको लागि कुनै पनि अनुप्रयोगहरूमा सुरक्षा समस्याहरू पत्ता लगाउनको लागि भुक्तान गर्न थाल्नेछ जुन गुगल प्ले क्याटलगबाट डाउनलोड गरिएको छ। 100 मिलियन पटक भन्दा। रिमोट कोड कार्यान्वयनमा निम्त्याउन सक्ने जोखिम पहिचानको लागि पुरस्कारको आकार 5 देखि 20 हजार डलरसम्म बढाइएको छ, र डेटा वा अनुप्रयोगको निजी कम्पोनेन्टहरूमा पहुँच अनुमति दिने जोखिमहरूका लागि - १ देखि ३ हजार डलरसम्म।

भेट्टाइएका कमजोरीहरूको बारेमा जानकारी अन्य अनुप्रयोगहरूमा समान समस्याहरू पहिचान गर्न स्वचालित परीक्षण उपकरणहरूमा थपिनेछ। मार्फत समस्याग्रस्त अनुप्रयोगहरूको लेखकहरूलाई प्ले कन्सोल समस्या समाधान गर्न सिफारिसहरू सहित सूचनाहरू पठाइनेछ। एन्ड्रोइड अनुप्रयोगहरूको सुरक्षा सुधार गर्न जारी पहलको एक भागको रूपमा, 300 हजार भन्दा बढी विकासकर्ताहरूलाई कमजोरीहरू हटाउन सहयोग प्रदान गरिएको थियो र गुगल प्लेमा एक मिलियन भन्दा बढी अनुप्रयोगहरू प्रभावित भएको आरोप लगाइएको छ। सुरक्षा अनुसन्धानकर्ताहरूलाई Google Play मा कमजोरीहरू फेला पार्न $265 भुक्तानी गरिएको थियो, जसमध्ये $75 यस वर्षको जुलाई र अगस्टमा भुक्तान गरिएको थियो।

HackerOne प्लेटफर्मको साथमा एक कार्यक्रम पनि सुरु गरिएको थियो विकासकर्ता डेटा संरक्षण पुरस्कार कार्यक्रम (DDPRP), जसले Google Play को उपयोग नीति, Google API र Chrome Web लाई उल्लङ्घन गर्ने एन्ड्रोइड एपहरू, OAuth परियोजनाहरू र Chrome एड-अनहरूमा प्रयोगकर्ताको डेटा दुरुपयोगसम्बन्धी समस्याहरू (जस्तै अनाधिकृत डेटा सङ्कलन र पेस गर्ने) लाई रोक्न र रोक्न मद्दत गर्नका लागि पुरस्कारहरू प्रदान गर्दछ। स्टोर।
यस वर्गको समस्या पहिचान गर्नको लागि अधिकतम इनाम $ 50 हजार मा सेट गरिएको छ।

स्रोत: opennet.ru