Google объявила о запуске программы Android Security Rewards в рамках которой будет выделено около $4 миллиона на вознаграждения за сообщения о найденных багах и проблемах безопасности OS Android. При этом, сумма вознаграждения может достигать $8000 за одно сообщение.
На сегодняшний день в программе Android Security Rewards участвуют аппараты Nexus 6 и Nexus 9. Возможно, далее список оборудования будет расширяться.
Сумма вознаграждения высчитывается по гибкой схеме – все зависит от степени важности найденной уязвимости и качестве самого багрепорта. Если кроме описания проблемы вы предоставите результаты тестов – сумма возрастет. Еще больше вы сможете заработать, если сразу предоставите Google патч для решения проблемы.
Подробно правила отправки багрепортов освещены на официальной странице Android Security Rewards Program.
Программа Android Security Rewards направлена в первую очередь на устранение так называемых “бытовых” уязвимостей, именно тех, которые используются хакерами и мошенниками для получения доступа к устройствам работающим под управлением Android и кражи данных и денежных средств.
Сообщение о найденной вами уязвимости можно отправить ОТСЮДА.
Источники: androidcentral, Google
Leave a Reply