گوگل پلی ارائه جایزه های آسیب پذیری برای برنامه های محبوب اندروید را متوقف کرده است

گوگل تا پایان ماه جاری برنامه پاداش امنیتی گوگل پلی (GPSRP) را متوقف خواهد کرد و به ابتکار مهمی که محققان امنیتی را برانگیخت تا آسیب‌پذیری‌ها را در برنامه‌های پرکاربرد اندروید کشف کنند، پایان خواهد داد.

برنامه GPSRP در اکتبر 2017 با هدف تقویت امنیت برنامه ها در فروشگاه Google Play با پاداش دادن به محققان برای شناسایی و افشای مسئولانه آسیب پذیری ها راه اندازی شد. در ابتدا، این برنامه تعداد محدودی از برنامه‌ها را پوشش می‌داد و تا 5000 دلار برای مسائل مهم مانند اجرای کد از راه دور و 1000 دلار برای آسیب‌پذیری‌های کمتر جدی‌تر پاداش ارائه می‌کرد. با گذشت زمان، این برنامه به برنامه‌های اصلی مانند Airbnb، آمازون، فیس‌بوک و Spotify گسترش یافت و پرداخت‌ها به 20000 دلار افزایش یافت.

در آگوست 2019، این برنامه گسترش یافت تا همه برنامه‌هایی را که بیش از 100 میلیون دانلود دارند، شامل شود، حتی اگر این برنامه‌ها نرم‌افزار امنیتی خاص خود را نداشته باشند. گوگل از داده‌های آسیب‌پذیری GPSRP برای توسعه ابزارهای اسکن خودکار استفاده کرد که به بهبود امنیت برنامه‌ها در سراسر پلتفرم کمک کرد. تا سال 2019، این تلاش ها به بیش از 300000 توسعه دهنده کمک کرد تا بیش از 1 میلیون برنامه را ایمن کنند.

علیرغم موفقیت این برنامه، گوگل تصمیم گرفت آن را در 31 آگوست 2024 به دلیل کاهش تعداد آسیب پذیری های امنیتی قابل توجه گزارش شده، پایان دهد. این شرکت دلیل این کاهش را بهبود وضعیت امنیتی کلی سیستم عامل اندروید و بهبود ویژگی های آن می داند.

مربوط به