由於提交的漏洞越來越少谷歌決定在9月底關停Google Play安全獎勵計劃
GPSPR 是Google專門為Google Play 商店推出的安全獎勵計劃,即安全研究人員可以針對該商店進行研究以便能夠找出安全漏洞,當漏洞提交給谷歌後,谷歌會按照漏洞危害程度提供不同層級的現金獎勵。
谷歌日前向安全研究人員發送電子郵件通知GPSPR 計畫即將結束,計畫結束時間是8 月31 日,在此之後提交的報告將在9 月15 日前完成分類,最終漏洞獎金將在9 月30 日之前發放。
而該計畫的最終關停時間也是9 月30 日,之後安全研究人員無法再透過GPSPR 計畫向Google提交漏洞,不過研究人員也可以繼續參與Android 和Google 裝置安全獎勵計畫。
谷歌對安全的重視還是非常高的,因此有一大堆不同類別的安全獎勵計劃,那現在為什麼要關閉GPSPR 計劃呢?簡單來說就是提交的漏洞越來越少。
該公司稱由於Android 作業系統安全態勢和功能強化工作的整體提升,Google發現安全研究社群報告的可操作漏洞越來越少,也正是由於這個原因,Google決定逐步介乎是GPSPR 計畫。
谷歌保證在該計劃正式結束前會處理研究人員報告的漏洞並繼續正常分別和評估現金獎勵,以下是具體時間表:
初步關停時間:2024-08-31
漏洞提交截至:2024-08-31
漏洞確認時間:2024-09-15 前
獎勵發放時間:2024-09-30 前
最終關停時間:2024-09-30