谷歌推出Android应用漏洞奖励计划 每发现一个奖励至少1000

shuszhao

据路透社消息，为了清除Google Play商店中的漏洞，谷歌本周四启动新项目，开始向发现Android应用漏洞的安全专家提供奖励。承诺每发现一个漏洞，安全专家获得的奖励至少为1000美元。
谷歌希望借助此举找到自动检查机制未能屏蔽的恶意软件和其它问题。安全专家称，这些恶意软件对Google Play的感染程度远高于苹果公司的App Store。Google Play已上线8年。
谷歌将与漏洞奖励项目管理网站HackerOne合作，锁定一系列应用和漏洞。
Google Play应用和游戏产品管理总监温尼特·布赫(Vineet Buch)在接受采访时称，在发现“真正创造性的攻击上”，人类的能力要胜过软件扫描。
谷歌并未披露奖励计划的资金规模，但表示一开始不会太高。谷歌在2015年6月针对Android系统推出了漏洞奖励计划，在前两年内已经为数百个漏洞报告支付了150万美元奖励。