谷歌将向发现Android应用缺陷者提供奖金
北京时间10月20日早间消息，为了清除Google Play商店的漏洞，谷歌将向能够发现Android应用缺陷的安全专家提供奖金。
根据周四发布的这个项目，每发现一个漏洞至少可以获得1000美元奖励，他们希望借此对自动检查系统形成补充，以便封堵恶意应用和其他问题。安全专家认为，这个上线8年的应用商店受到恶意应用感染的程度远高于苹果App Store。
谷歌将与漏洞奖励项目管理网站HackerOne展开合作，希望瞄准一系列应用和漏洞，包括那些允许黑客将用户跳转到钓鱼网站的漏洞，或者感染设备的病毒。
Google Play应用和游戏产品管理总监温尼特·布赫（Vineet Buch）表示，软件扫描已经无法帮助个人用户发现“真正新颖的攻击”。
Google Play安全奖励项目相当于资助安全专家对其他公司开发的应用展开研究。微软、苹果和Alphabet此前的漏洞奖励项目仅针对自家应用的漏洞。
“我们不止关心自己的应用，还关心整个生态系统的健康状况。”布赫说，“这就像你并不认识某个失踪人士，但却悬赏寻找此人。”
谷歌并未披露该项目的资金，但该公司表示，最初的规模并不大。
谷歌2015年6月曾经针对Android操作系统启动了漏洞奖励计划，头两年总共针对数百个漏洞报告发放了150万美元奖金。
声明：
- 该内容为作者独立观点，不代表电商报观点或立场，文章为作者本人上传，版权归原作者所有，未经允许不得转载。
- 电商号平台仅提供信息存储服务，如发现文章、图片等侵权行为，侵权责任由作者本人承担。
- 如对本稿件有异议或投诉，请联系：info@dsb.cn
