Еще одна программа выплаты вознаграждений за уязвимости
стартовала сегодня. Google предложила энтузиастам поискать баги в Android ОС,
объявив о старте Android Security Rewards. Программа распространяется на баги,
не подпадающие под действие других программ вознаграждения Google.
Пока Android Security Rewards распространяется только на устройства Nexus, которые
находятся или находились в официальной продаже на момент отправки сообщения об
уязвимости. То есть пока актуальны только смартфон Nexus 6 и планшет Nexus 9.
Поучаствовать может каждый, исключение составляют только жители регионов и
стран, находящихся под официальными санкциями США. В этот список входят Крым,
Куба, Иран, Северная Корея, Судан и Сирия.
Размер вознаграждения напрямую
зависит как от критичности найденной проблемы, так и от подачи информации
о ней. Уязвимости стандартно делятся на три группы: критические ($2000),
серьезные ($1000) и умеренные ($500). Но если к багрепорту будут приложены
подробности, например, подробное описание тестового кейса, Google добавит
множитель 1.5x к стандартной сумме вознаграждения. Как наглядно демонстрирует
таблица ниже, чем больше подробностей, доказательств, тестов и патчей будет
прислано, тем лучше.
Источник: xakep.ru
Комментариев нет:
Отправить комментарий