主题 : 为解决恶意App问题,谷歌奖励Android应用漏洞发现者至少1000美元
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 604963
威望: 528524 点
无痕币: 3089 WHB
贡献值: 0 点
在线时间: 61677(时)
注册时间: 2008-12-25
最后登录: 2024-03-29

0 为解决恶意App问题,谷歌奖励Android应用漏洞发现者至少1000美元

为了清除Google Play商店的漏洞,谷歌将向能够发现Android应用缺陷的安全专家提供奖金。
根据周四发布的这个项目,每发现一个漏洞至少可以获得1000美元奖励,他们希望借此对自动检查系统形成补充,以便封堵恶意应用和其他问题。安全专家认为,这个上线8年的应用商店受到恶意应用感染的程度远高于苹果App Store。

谷歌将与漏洞奖励项目管理网站HackerOne展开合作,希望瞄准一系列应用和漏洞,包括那些允许黑客将用户跳转到钓鱼网站的漏洞,或者感染设备的病毒。
Google Play应用和游戏产品管理总监温尼特·布赫(Vineet Buch)表示,软件扫描已经无法帮助个人用户发现“真正新颖的攻击”。
Google Play安全奖励项目相当于资助安全专家对其他公司开发的应用展开研究。微软、苹果和Alphabet此前的漏洞奖励项目仅针对自家应用的漏洞。
“我们不止关心自己的应用,还关心整个生态系统的健康状况。”布赫说,“这就像你并不认识某个失踪人士,但却悬赏寻找此人。”
谷歌并未披露该项目的资金,但该公司表示,最初的规模并不大。
谷歌2015年6月曾经针对Android操作系统启动了漏洞奖励计划,头两年总共针对数百个漏洞报告发放了150万美元奖金。
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 604963
威望: 528524 点
无痕币: 3089 WHB
贡献值: 0 点
在线时间: 61677(时)
注册时间: 2008-12-25
最后登录: 2024-03-29

这个可以看看,了解一下。
Total 0.040950(s) query 4, Time now is:03-29 04:47, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛