Компанія Google припиняє заохочувати дослідників за пошук вразливостей
Компанія Google оголосила про завершення програми Google Play Security Reward Program (GPSRP), яку запустила у 2017 році.
У рамках GPSRP відбувалося заохочення дослідників безпеки за пошук та відповідальне розкриття вразливостей у популярних Android-додатках. У рамках GPSRP дослідники отримували значну винагороду за виявлення вразливостей.
Згодом програма розширилася, охоплюючи розробників таких великих програм, як Amazon, Facebook, Snapchat, Spotify, Telegram, Tesla, TikTok та інших. У 2019 році GPSRP почала включати всі програми з більш ніж 100 млн установок, а максимальні винагороди за знайдені вразливості досягали $20 000.
Проте Google вирішила завершити програму через скорочення кількості вразливостей, про які повідомляють дослідники. Компанія пояснює це загальним підвищенням безпеки Android та покращенням його функціоналу. Програма завершиться 31 серпня 2024 року, причому всі звіти, подані до цієї дати, будуть розглянуті до 15 вересня.
Источник: ilenta.com