RSS канал
Программа Play Security Reward Program работает через платформу HackerOne и не ограничивается только приложениями от Google. В компании расчитывают, что проект сделает Google Play Store стерильным и неопасным для пользователей местом.
В рамках программы вознаграждений пользователям предлагается искать уязвимости в известных приложениях андроид, размещённых в Google Play. У американской компании уже была схожая программа для собственных продуктов.
Программа получила название «Google Play Security Reward Program». На текущий момент компания готова предложить исследователям очень скромное поощрение — до $1000 за уязвимость. Под нее подпадают не только лишь приложения, разработанные Google.
Хакеры не могут взять любое приложение из онлайн-магазина для проверки. Snapchat, Mail.ru и остальных (полный список «разбираемых» приложений можно найти здесь), согласившихся принять участие в новейшей программе. При всем этом на исследование хакерам отданы только «критичные и основополагающие сервисы» российской фирмы. После этого хакеры и уполномоченные службы компьютерной безопасности разработчиков совместно будут искать методы устранения проблемы. Ежели проблема доказана и соответствует критериям, Google выплатит вознаграждение в объеме $1000. При всем этом оплачивать вознаграждения за обнаруженные баги будут сотрудники Google, но не авторы приложений.