覆盖Play商店下载量超过1亿APP 谷歌扩大安全奖励项
| 发布时间: 2019-08-30 15:51:39 | 1200 次浏览
2017年,Google推出了Play安全奖计划GPSRP,以鼓励研究人员发现Google官方和第三方应用程序中的漏洞。
现在,奖励计划已涵盖所有安装量超过1亿的Android应用程序。
根据9to5google,GPSRP允许安全研究人员发现错误并直接向应用程序开发人员报告。
一旦问题得到解决,Google将向搜索器发放奖金,这将有助于解决流行Android应用中的问题。
到目前为止,Google已经支付了265,000美元的奖金。
最近,Google还扩大了其奖励,以涵盖Play商店中安装量超过1亿的所有应用。
该公司还鼓励程序开发人员启动他们自己的漏洞披露或错误奖励计划,并直接与安全研究人员社区合作。
该项目还可以帮助Google创建自动检查,可用于扫描Play商店中的所有应用程序以查找类似的漏洞。
该项目帮助300,000名开发人员修复了超过100万个应用程序。
此外,Google还推出了开发人员数据保护奖励计划,这是一项开发人员数据保护奖励计划,专注于数据滥用。
它旨在识别和缓解Android应用,OAuth项目和Chrome扩展程序中的问题。