谷歌推出了一个新的bug赏金计划，以根除googleplay上第三方应用程序的漏洞
谷歌（Google）正在推出一项新计划，以帮助其googleplay店面中的第三方应用程序根除漏洞。googleplay安全奖励计划将向在商店里发现的流行Android应用程序中发现问题的研究人员支付费用。
谷歌为Chrome、Chrome操作系统等产品维护了bug赏金程序，为漏洞支付了数千美元。受欢迎应用程序的开发者被邀请加入该计划，以“主动（提高）谷歌Play上一些最受欢迎的Android应用程序的安全性”
该公司正在与漏洞协调和bug bounty平台HackerOne合作。只有当开发者愿意及时响应和修复这些漏洞时，开发者才能够参与进来，必须遵循HackerOne的披露指南并提供详细的报告。目前，阿里巴巴、Dropbox、Duolingo、Headspace、Line、Mail.ru、Snapchat和Tinder都有资格获得奖励，但谷歌表示，这一名单将随着时间的推移而扩大。
根据HackerOne的说法，黑客将识别应用程序漏洞并向开发者报告，双方都将在90天内制定解决方案。然后黑客请求程序给予奖励。一旦评估结果符合谷歌的标准，搜索者将获得1000美元的奖励。
- 发表于 2021-06-21 14:13
- 阅读 ( 121 )
- 分类：互联网
你可能感兴趣的文章
微软会付钱给你在Windows10中发现漏洞
...重点是在视窗10或视窗服务器，以及微软边缘和视窗卫士应用程序卫士在Hyper-V的错误。所有这些都基于windows10内部版本。 ...
你是quadroot曝光的9亿android用户之一吗？
... 与去年的StageFlight bug不同，QuadRoot实际上需要安装恶意应用程序，很可能是在启用了来自“未知来源”的应用程序安装之后。除此之外，正如Google在其声明中指出的（您可以在下一节中阅读），Android的“验证应用程序”功能...
作为一个道德黑客如何谋生
...划赚取零花钱清单。或者考虑在googleplay商店中查找流行应用程序中的bug。谷歌已经开始向发现安卓应用程序存在安全问题的黑客支付现金，因此有机会通过在大量应用程序中发现漏洞来赚钱。 ...
如何通过在android应用程序中发现安全问题来赚取现金
如果你是一个Android应用程序开发人员，对安全问题有敏锐的嗅觉，那么把你的技能借给谷歌就可以得到报酬。黑客们成功地在谷歌Play商店植入了被恶意软件感染的应用程序，其中一些应用程序获得了数百万次下载。 ...
netflix启动了一个bug赏金计划
...Netflix从2013年开始实施漏洞披露计划，2016年，流媒体服务推出了一个面向100名研究人员的私人漏洞悬赏计划。研究人员的数量现在已经增长到700人，因此Netflix正在向所有人开放这个项目。 ...
google+已经死了，靠更好的隐私控制生存了下来
...50万用户在名单上。 不过，有一点好的一面，尽管有438个应用程序使用了这个API，但没有证据表明任何开发人员都知道这个bug的存在。同样，没有证据表明任何个人资料数据被窃取、**或以其他方式滥用。我想那很好。 这个漏洞...
什么是“零日”攻击，如何保护自己？
...管Chrome的沙盒技术已经没有使用时间了，但那些试图破坏谷歌Chrome沙盒技术的漏洞已经非常罕见了。 负责任的披露 有时候，好人会发现漏洞。要么是开发者自己发现漏洞，要么是“白帽”黑客发现漏洞并负责任地披露，或许可...
bug奖励的商业化是如何产生更多漏洞的
...些低挂的水果虫子编码了起来，他们自己也能发现。不靠第三方兰多斯在网上来告诉你这个低垂的果实。 所以我看到的失败之处是商业的bug赏金平台，基本上他们的商业模式是你在安全性方面不好，所以有很多低技能的成果可...
微软出价10万美元破解其定制的linux操作系统
...行。操作系统是专门为这个平台构建的，确保基本服务和应用程序在沙盒中独立运行，以达到安全目的。 微软现在希望黑客测试Azure Sphere操作系统的安全性，如果钚安全子系统或安全世界沙盒被破坏，将支付高达10万...
谷歌为chrome 20支付了11500美元的bug赏金
谷歌已经向安全研究人员支付了11500美元的赏金，用于在昨天发布的最新稳定版Chrome浏览器中发现漏洞。7000美元花在了一个名为“miaubiz”的开发人员身上，他发现了七个不同的bug，其中包括浏览器处理SVG图像的几个问题。另外40...
0 篇文章
