[ad_1]
نوشته و ویرایش شده توسط مجله ی نارنجی پوش
بر پایه گزارشی در ایکس بهنظر میرسد که گوگل درحال آخر دادن به مطرح اهدای پاداش برای کشف صدمهپذیری در گوگل پلی است. این برنامه به منظور تشویق محققان امنیتی برای شناسایی صدمهپذیریها در برنامههای محبوب اندروید در گوگل پلی طراحی شده می بود.
برنامهی پاداش امنیتی گوگل پلی از زمان راهاندازی خود، نقش مهمی در بهبود امنیت برنامههای اندروید ایفا کرده است. این برنامه به محققان امنیتی اجازه میداد با گزارش صدمهپذیریها، پاداشهای مالی دریافت کنند؛ کاری که نهتنها به بهبود امنیت کاربران پشتیبانی میکرد، بلکه به گسترشدهندگان نیز زمان میداد تا برنامههای خود را بهبود بخشند و بهتر کسب درآمد کنند.
مطرح GPSRP ابتدا در سال ۲۰۱۷ (۱۳۹۵) معارفه شد. در آن زمان گوگل فقط تعداد محدودی از برنامههایی را که روزانه میلیونها نفر از آنها منفعت گیری میکردند، در این برنامهی نظارتی قرار داد و این چنین فقط تعداد مقداری از گسترشدهندگان اجازه منفعت گیری از آن را داشتند. گوگل دو سال سپس، خبرداد که مطرح برای همه برنامههای حاضر در گوگل پلی، اجرا خواهد شد و همه گسترشدهندهها نیز میتوانستند در آن شرکت کنند. بدین ترتیب، سقف جوایز برای اشکار کردن باگهای امنیتی نیز از حداکثر ۵ هزار دلار به ۲۰ هزار دلار تحول یافت.
مقصد مهم برنامهی پاداش امنیتی گوگل پلی، ترقی سطح امنیت در این برنامه و تشکیل یک محیط امنتر، برای کاربران اندرویدی می بود. گوگل از دادههای کشفشده برای گسترشی ابزارهای خودکار بازدید امنیت خود منفعت گیری میکرد. ابزارهای مذکور بهطور مداوم همه اپلیکیشنهای حاضر در گوگل پلی را اسکن و صدمهپذیریهای شبیه را شناسایی میکنند. گوگل توانست فرایند بازدید اپلیکیشنها را قبل از انتشار کردن در گوگل پلی، بهبود ببخشد و از انتشار کردن اپلیکیشنهای دارای صدمهپذیری، جلوگیری کند.
بنابر حرف هایی گوگل، فقط در سال ۲۰۱۹ (۱۳۹۷) ابزارهای خودکار بازدید امنیت این شرکت، به بیشتر از ۳۰۰ هزار گسترشدهنده پشتیبانی کردند تا بیشتر از یک میلیون اپلیکیشن در گوگل پلی را اصلاح کنند. با این حال، گوگل تصمیم گرفته است که برنامهی پرکاربردش را در ۳۱ آگوست (۱۰ شهریور ۱۴۰۳) متوقف کند.
تصمیم گوگل امکان پذیر بهعلت تغییرات در رویکردهای امنیتی این شرکت و تمرکز بر راه حلهای جدیدتر و مؤثرتر برای شناسایی و از بین بردن صدمهپذیریها اتخاذ شده باشد. گوگل هم چنان به ضمانت خود به امنیت کاربران ادامه میدهد و به گمان زیادً بهزودی، برنامهی جدیدی را برای جایگزینی روش GPSRP معارفه خواهد کرد.
دسته بندی مطالب
مقالات کسب وکار
[ad_2]


