Google će ubuduće nagrađivati i one koji otkriju bagove u Androidu

Mobilni telefoni, 20.11.2013, 08:00 AM

Google će ubuduće nagrađivati i one koji otkriju bagove u Androidu

Pre nešto više od mesec dana Google je proširio svoj program nagrada za bagove u okviru koga se od 2010. godine nagrađuju oni kojim privatnim kanalima prijave kompaniji bagove koji otkriju u softveru koji proizvodi kompanija, kao i bagove Google-ovih web sajtova. Kompanija je početkom oktobra najavila da će ubuduće na nagrade moći da računaju i oni koji Google-u dostave zakrpe za softver otvorenog koda koji ne proizvodi kompanija.

Novi program, koji je dodatak već postojećem programu nagrađivanja prijavljenih bagova, nazvan je Patch Reward Program.

“Cilj programa je veoma jednostavan”, kažu u Google-u. „Prepoznati i nagraditi proaktivna sigurnosna poboljšanja opren-source projekata drugih proizvođača koja su od suštinskog značaja za zdravlje interneta u celini.“

Juče je Google najavio da proširuje ovaj program tako da će on od sada uključiti i nagrade za ranjivosti otkrivene u Androidu. Nagrade iz ovog programa se kreću u rasponu od nekoliko stotina do nekoliko hiljada dolara.

Početna ideja je bila da se nagrađuju istraživači za bagove otkrivene u open-source softveru, ali se na kraju odustalo od toga. Razlog za to što ovakvi nagradni programi često dovode do poplave prijava različitog kvaliteta, što bi u ovom slučaju moglo da nadmaši kapacitete programera open-source softvera.

Zato su se u kompaniji odlučili za drugačiji pristup: treba obezbediti finansijski podsticaj za racionalna, proaktivna poboljšanja koja idu i dalje od jednostavnog popravljanja poznatog sigurnosnog propusta.

Više detalja o ovome naći na http://www.google.com/about/appsecurity/patch-rewards/.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje