Google ukončuje Play Security Reward Program, už nebude platit za objevování chyb

Mnohé společnosti nabízí tzv. bug bounty programy, tedy formu odměňování za objevení zranitelností u softwaru, služeb i hardwaru. Mají svá specifika a také podmínky, ale takový bezpečnostní výzkumník nebo vývojář si může přijít na tisíce dolarů, někdy až miliony. Google má také takové programy, ale nyní jeden ukončuje.

Google Play Security Reward Program

Konkrétně došlo na oznámení konce Google Play Security Reward Program, v rámci kterého Google odměňoval za objevení chyb u populárních aplikací. Respektive takových, které se používají na denní bázi, nebo jsou velmi rozšíření. Mezi takové patří například Airbnb, Alibaba, Amazon, Dropbox, Facebook, Grammarly, Instacart, Line, Lyft, Opera, Paypal, Pinterest, Shopify, Snapchat, Spotify, Telegram, Tesla, TikTok, Tinder, VLC a další.

Bylo možné získat odměny v rozsahu 500 až 20 000 dolarů, podle závažnosti chyby. Navíc samotné objevy byly použity i pro zvýšení zabezpečení Androidu. Google tak přispíval i k vylepšení aplikací, a to přímo ze své kapsy. Program běžel sedm let, ale v poslední době bylo hlášeno čím dál méně zranitelností nebo chyb. Program začal být nerentabilní, a proto došlo k rozhodnutí, že bude ukončen.

Zdroj: Google

Google bude přijímat hlášení o chybách ještě do 31. srpna, přičemž všechna hlášení budou vyřízena. Nově tedy pokud někdo objeví zranitelnost u nějaké aplikace, bude moci ji nahlásit přímo u vývojáře. Zde ale už záleží na tom, jestli se nabídne nějaká odměna, či nikoliv.

Není to ale jediný program Googlu na odměňování za nalezení chyb. Stále běží Android a Google Devices Security Reward Program, případně další v rámci ekosystému Googlu.

Zdroj: androidauthority.com

Domů » Články » Google ukončuje Play Security Reward Program, už nebude platit za objevování chyb

Přemysl Vaculík

Šéfredaktor, tvůrce dotekomanie.cz, androiďák, podcaster v PZL. Také milovník adrenalinových sportů, na které nemá čas.