Google обещает 1000 долларов за найденные уязвимости в приложениях для Android

В попытке сделать PlayStore лучше, компания Google объявила о новой программе «Google Play Security Reward Program».

В частности, Google, сотрудничая с пользователями через платформу HackerOne, предлагает им найти уязвимости в ряде крупных приложений, вроде Dropbox. Snapchat, Mail.ru и других (полный список «разбираемых» приложений можно найти здесь), согласившихся принять участие в новой программе. Впрочем, не все уязвимости могут получить награду, к примеру, обнаружение ошибкидля проявления которойтребуется установка другого приложения - не принесет вознаграждения.

Любой, кому удалось обнаружить соответствующую проблему, должен обратиться к разработчикам по специальной ссылке и только после того, как разработчик найдет решение– к Google за наградой (но не позже 90 дней с момента устранения неуязвимости).