Google пообещал вознаграждения за взлом чужих приложений в Google Play

Компания Google совместно с платформой HackerOne запустила программу вознаграждений за поиск уязвимостей в продуктах IT-компаний. Техногигант предлагает хакерам всего мира проверять приложения сторонних разработчиков, представленных в Google Play.

Обнаруженные уязвимости будут вознаграждены различными суммами. Стартует “ценник” от $1 тыс. При этом максимальный размер премии не ограничен: чем серьезнее окажется найденная уязвимость, тем больше за нее будет заплачено.

В числе приложений на проверку:

  • Dropbox,
  • Tinder,
  • Duolingo,
  • Alibaba,
  • Line,
  • Snapchat,
  • Mail.ru,
  • Headspace.

Обнаружив уязвимости, хакеры не должны уведомлять Google – уведомления должны получать создатели соответствующих приложений. После чего хакеры и представители службы компьютерной безопасности разработчиков совместно должны будут находить способы устранения проблем.

Когда решение будет найдено, хакер сможет обратиться в Google за получением своего вознаграждения.

Источник: seonews.ru