Google скоро ще закрие програмата за награди за сигурност в Google Play (GPSRP), след като установи, че е постигнала целта си.
Наскоро Google започна да информира ловците на грешки, които са участвали в програмата, че прекратява GPSRP, като отбеляза, че решението ѝ идва, след като е забелязала намаляване на докладите за уязвимости, които могат да бъдат използвани, „в резултат на цялостното повишаване на сигурността на операционната система Android и усилията за укрепване на функциите“.
Според съобщението, публикувано на страницата на програмата за награди за грешки, нови заявки ще се приемат до 31 август 2024 г., като окончателните решения за наградите ще се вземат до 30 септември, когато програмата ще бъде официално прекратена.
Като част от програмата за награди за грешки в Google Play технологичният гигант си сътрудничи с разработчиците на някои популярни приложения за Android, за да им помогне да открият и поправят уязвимости в своите продукти.
Ловците на награди за грешки можеха да спечелят до 20 000 долара за експлойти с отдалечено изпълнение на код, които не изискват взаимодействие, и до 5 000 долара за кражба на чувствителни данни без взаимодействие с потребителя.
Google заяви, че проектът е стартирал, за да насърчи разработчиците на приложения да създадат свои собствени програми за сигурност, и е постигнал целта си след седем години.
Съобщението на технологичния гигант идва само няколко месеца след десетократното увеличение на плащанията за уязвимости в собствените му мобилни приложения, като изследователите могат да спечелят до 450 000 долара за един доклад за уязвимост.
През 2023 г. Google изплати общо 10 млн. долара чрез програмите си за възнаграждение за грешки, с което общата сума от 2010 г. насам достигна почти 60 млн. долара.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.