Bug bounty платформа для Google Play приложений закрывается

В 2017 году Google запустила программу Google Play Security Reward Program (GPSRP), позволяющую исследователям получать вознаграждения за нахождение уязвимостей в популярных приложениях для Android. Однако теперь компания объявила о том, что программа будет закрыта в конце августа.

Собранные в рамках GPSRP данные об уязвимостях помогли Google создать автоматизированные проверки, которые сканировали все приложения в Google Play на наличие аналогичных проблем. Благодаря этим проверкам, в 2019 году более 300 000 разработчиков смогли исправить более миллиона приложений.

Однако, согласно письму, разосланному разработчикам, GPSRP завершит свою работу 31 августа 2024 года, спустя почти семь лет после запуска. Все отчеты, отправленные до этой даты, будут рассмотрены до 15 сентября, а выплаты вознаграждений завершатся к концу сентября.

Google объясняет закрытие программы снижением числа выявляемых уязвимостей и общим повышением уровня безопасности Android. Хотя приложения стали более безопасными, прекращение GPSRP может ослабить безопасность Play Store, так как исследователи больше не будут мотивированы искать уязвимости, особенно в тех приложениях, которые не имеют собственных программ bug bounty.