Google arrête le programme de récompenses sécurité pour Google Play
Google met fin à son programme de prime de bug pour la sécurité des applications Android
Google a décidé de ne plus payer pour les vulnérabilités découvertes au sein des applications et jeux du Play Store. Le géant de la recherche met essentiellement fin à son programme de prime de bug.
Google a lancé le Google Play Security Reward Program (GPSRP) en octobre 2017. Il s’agit essentiellement d’un programme de prime de bug. Plusieurs entreprises sollicitent l’aide d’individus et d’agences externes pour repérer les vulnérabilités et les failles logicielles, et Google ne fait pas exception.
Le programme de prime de bug pour la sécurité des applications Google Play prend fin
Il est intéressant de noter que Google a initialement limité le GPSRP à un nombre restreint de développeurs. Ils devaient soumettre des vulnérabilités admissibles affectant un petit nombre d’applications. De plus, seuls quelques développeurs d’applications avaient leurs produits examinés.
Google a finalement étendu le programme de prime de bug pour inclure plusieurs applications d’Amazon, Snapchat, Tesla, TikTok et d’autres. Cependant, le géant de la recherche aurait décidé de mettre fin au programme. En conséquence, les chercheurs en sécurité ne recevront plus de récompenses monétaires.
Google cesse de payer pour les vulnérabilités de sécurité dans les applications du Play Store. Cependant, cela ne signifie pas que les applications Android seront désormais exposées à des risques de sécurité.
Google affirme maintenant être confiant quant à ses mesures de sécurité. Le géant de la recherche a indiqué que le Google Play Security Reward Program visait à rendre le Play Store plus sûr pour les applications Android.
Google a déclaré avoir collecté de nombreuses données sur les vulnérabilités grâce au programme. Il a utilisé ces connaissances pour créer des vérifications automatisées qui analysent toutes les applications disponibles sur Google Play à la recherche de vulnérabilités similaires.
En raison de l’exécution du GPSRP, il y a beaucoup moins de vulnérabilités de sécurité qui peuvent tenter de contourner les vérifications automatisées et les défenses de Google. Par conséquent, l’entreprise a décidé de mettre fin au programme.
La fermeture du programme de prime de bug du Play Store de Google suggère fortement que la boutique d’applications Android est désormais largement protégée contre les vulnérabilités. Cependant, les chercheurs en sécurité n’ont désormais aucun incitatif pour signaler de nouvelles vulnérabilités, car Google ne les paiera pas généreusement. Incidemment, les chercheurs peuvent toujours gagner grâce au programme de récompenses pour les vulnérabilités, qui couvre désormais les plateformes d’intelligence artificielle générative.
Source : www.androidheadlines.com
