Google прекращает поощрять исследователей за поиск уязвимостей

В рамках GPSRP происходило поощрение исследователей безопасности за поиск и ответственное раскрытие уязвимостей в популярных Android-приложениях. В рамках GPSRP исследователи получали значительные вознаграждения за обнаружение уязвимостей.

Со временем программа расширилась, охватывая разработчиков таких крупных приложений, как Amazon, Facebook, Snapchat, Spotify, Telegram, Tesla, TikTok и других. В 2019 году GPSRP начала включать в себя все приложения с более чем 100 млн установок, а максимальные вознаграждения за найденные уязвимости достигали $20 000.

Тем не менее, Google решила завершить программу из-за сокращения количества уязвимостей, о которых сообщают исследователи. Компания объясняет это общим повышением безопасности Android и улучшением его функционала. Программа завершится 31 августа 2024 года, при этом все отчеты, поданные до этой даты, будут рассмотрены до 15 сентября.