IT之家 2024年08月20日
因漏洞数量减少,谷歌即将终止 Google Play 漏洞悬赏计划
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

谷歌因Android操作系统安全性提升,决定8月底终止运行近7年的GPSRP计划,该计划曾鼓励发现热门Android应用漏洞并提供奖励,虽安全性增强值得庆贺,但此计划结束或对Play商店安全产生负面影响。

🥳谷歌宣布8月底终止运行近7年的Google Play安全奖励计划(GPSRP)。此计划于2017年推出,最初仅限小部分Android开发者,后提高奖励金额。其旨在鼓励开发者和安全研究人员发现热门Android应用中的漏洞并给予相应奖励。

😕由于Android操作系统安全性整体提升和功能加固,可供安全研究人员挖掘的漏洞数量减少,谷歌因此决定结束GPSRP计划。该计划8月31日正式终止,此前提交的漏洞报告9月15日前评估,最终奖励决定9月底做出。

😟虽然Android安全性增强是好事,但GPSRP计划的结束可能对Play商店安全产生负面影响,因为安全研究人员将不再有经济激励去积极寻找漏洞。不过,谷歌会对所有提交的报告进行审查和处理。

IT之家 8 月 20 日消息,谷歌宣布将于 8 月底终止其运行近 7 年的 Google Play 安全奖励计划(GPSRP)。

谷歌在近日发送给开发者的邮件中表示,由于 Android 操作系统安全性的整体提升和功能加固工作的进展,可供安全研究人员挖掘的漏洞数量减少,因此决定结束 GPSRP 计划。该计划将于 8 月 31 日正式终止,此前提交的漏洞报告将在 9 月 15 日前进行评估,最终奖励决定将于 9 月底做出。

据IT之家了解,GPSRP 计划于 2017 年推出,旨在鼓励开发者和安全研究人员发现热门 Android 应用中的漏洞,并为其提供相应奖励。最初,该计划仅限于一小部分 Android 开发者,并为发现远程代码执行漏洞和私密数据泄露漏洞分别提供 5000 美元和 1000 美元的奖励。2019 年,奖励金额分别提高至 20000 美元和 3000 美元。

虽然 Android 安全性的增强是值得庆贺的,但 GPSRP 计划的结束可能会对 Play 商店的安全产生负面影响,因为安全研究人员将不再有经济激励去积极寻找漏洞。

谷歌在邮件中对参与计划的研究人员表示感谢,并强调会对所有提交的报告进行审查和处理。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Google Play 安全奖励计划 Android 安全
相关文章