Η νέα πλατφόρμα Bug Hunters της Google ενοποιεί τους ιστότοπους του Προγράμματος επιβράβευσης ευπάθειας για Android, Chrome, Play και άλλα.
Το Πρόγραμμα επιβράβευσης ευπάθειας (VRP) της Google επιβραβεύει τους ερευνητές ασφάλειας για την αναφορά ελαττωμάτων ασφαλείας στα προϊόντα Google. Το πρόγραμμα εκτείνεται σε πολλά προϊόντα, όπως το Android, το Chrome και το Google Play, και προσφέρει κάποια σοβαρά μετρητά. Google πλήρωσε στους ερευνητές ασφαλείας ένα ρεκόρ 6,7 εκατομμυρίων δολαρίων μέσω του προγράμματος πέρυσι και 6,5 εκατομμύρια δολάρια το προηγούμενο έτος. Από την έναρξή της πριν από λίγο περισσότερο από δέκα χρόνια, η εταιρεία έχει πληρώσει σχεδόν 30 εκατομμύρια δολάρια ως ανταμοιβές σε περισσότερους από 2000 ερευνητές σε 84 διαφορετικές χώρες. Για να διατηρήσει αυτή την τάση και να ενθαρρύνει περισσότερους ερευνητές ασφάλειας να συμμετάσχουν στο πρόγραμμα, η Google ανακοίνωσε τώρα μια νέα ενοποιημένη πλατφόρμα που ονομάζεται Bug Hunters.
Σε μια πρόσφατη ανάρτηση ιστολογίου, η Google αποκάλυψε ότι η νέα πλατφόρμα Bug Hunters φέρνει όλα τα VRP της εταιρείας, συμπεριλαμβανομένων των Google, Android, Abuse, Chrome και Play, κάτω από μια στέγη. Η ιδέα πίσω από αυτήν την κίνηση είναι να παρέχουμε ένα ενιαίο έντυπο πρόσληψης για τους κυνηγούς σφαλμάτων για να υποβάλουν ζητήματα και να τους δώσουν:
- Περισσότερες ευκαιρίες για αλληλεπίδραση και λίγο υγιής ανταγωνισμός μέσω παιχνιδιών, πίνακες κατάταξης ανά χώρα, βραβεία/κονκάρδες για ορισμένα σφάλματα και πολλά άλλα!
- Ένα πιο λειτουργικό και αισθητικά ευχάριστο leaderboard.
- Μια ευκαιρία να μάθουν και να βελτιώσουν τις δεξιότητές τους μέσω του περιεχομένου που είναι διαθέσιμο στο νέο Πανεπιστήμιο Bug Hunter.
- Μια απλοποιημένη διαδικασία δημοσίευσης για την υποβολή αναφορών σφαλμάτων.
- Swag για ειδικές περιστάσεις.
Επιπλέον, η ανάρτηση ιστολογίου επισημαίνει ορισμένες πτυχές του VRP που δεν είναι τόσο γνωστές, όπως:
- Η υποβολή ενημερώσεων κώδικα σε λογισμικό ανοιχτού κώδικα είναι επιλέξιμη για ανταμοιβή.
- Ερευνητικές εργασίες σχετικά με την ασφάλεια του ανοιχτού κώδικα είναι επιλέξιμες για ανταμοιβή.
- Το λογισμικό ανοιχτού κώδικα μπορεί να είναι επιλέξιμο για επιδότηση.
Μπορείτε να δοκιμάσετε τη νέα πλατφόρμα μεταβαίνοντας στο buughunters.google.com. Εάν έχετε κάποιο σχόλιο, μπορείτε να το υποβάλετε εδώ. Για περισσότερες πληροφορίες σχετικά με το Πρόγραμμα επιβράβευσης ευπάθειας της Google, μεταβείτε στο αυτή η σελίδα.