Google дар бораи васеъ кардан пардохти мукофотҳо барои ҷустуҷӯи осебпазирӣ дар барномаҳо аз каталоги Google Play. Агар қаблан барнома танҳо барномаҳои муҳимтарин ва махсус интихобшудаи Google ва шариконро дар бар мегирифт, аз ин ба баъд мукофотҳо барои ошкор кардани мушкилоти амниятӣ дар ҳама гуна замимаҳо барои платформаи Android, ки аз каталоги Google Play зеркашӣ шудаанд, пардохта мешаванд. бештар аз 100 миллион маротиба. Ҳаҷми ҷоиза барои муайян кардани осебпазирие, ки метавонад ба иҷрои фосилаи дури код оварда расонад, аз 5 то 20 ҳазор доллар ва барои осебпазирӣ, ки дастрасӣ ба маълумот ё ҷузъҳои хусусии барномаро фароҳам меорад, аз 1 то 3 ҳазор доллар афзоиш ёфтааст.
Маълумот дар бораи осебпазириҳои дарёфтшуда ба абзорҳои санҷиши автоматӣ барои муайян кардани мушкилоти шабеҳ дар дигар замимаҳо илова карда мешавад. Муаллифони барномаҳои мушкилот тавассути Огоҳиҳо бо тавсияҳо барои ҳалли мушкилот фиристода мешаванд. Гуфта мешавад, ки дар чаҳорчӯби иқдоми ҷорӣ барои беҳбуди амнияти замимаҳои Android, кумак барои рафъи осебпазирӣ ба беш аз 300 ҳазор таҳиягар расонида шуда, ба беш аз як миллион барнома дар Google Play таъсир расонидааст. Ба пажӯҳишгарони бахши амният барои дарёфти осебпазирӣ дар Google Play 265 75 доллар маош гирифтанд, ки XNUMX XNUMX доллари он моҳҳои июл ва августи соли ҷорӣ пардохт шудааст.
Якҷоя бо платформаи HackerOne як барнома низ ба кор андохта шуд (DDPRP), ки барои муайян кардан ва ҷилавгирӣ аз сӯиистифодаи маълумоти корбар (ба монанди ҷамъоварӣ ва пешниҳоди беиҷозат) дар барномаҳои Android, лоиҳаҳои OAuth ва замимаҳои Chrome, ки Сиёсати истифодаи Google Play, Google API ва Chrome Web-ро вайрон мекунанд, мукофот медиҳад. Мағоза.
Мукофоти ҳадди аксар барои муайян кардани ин синфи мушкилот 50 ҳазор доллар муқаррар шудааст.
Манбаъ: opennet.ru