【ITBEAR】8月20日消息，谷歌近日宣布，其運(yùn)行了近7年的Google Play安全獎勵計劃(GPSRP)將于8月底正式終止。這一決定源于Android操作系統(tǒng)整體安全性的提升和功能的加固，導(dǎo)致可供安全研究人員挖掘的漏洞數(shù)量大幅減少。
據(jù)ITBEAR了解，GPSRP計劃自2017年推出以來，一直致力于鼓勵開發(fā)者和安全研究人員發(fā)現(xiàn)并報告熱門Android應(yīng)用中的安全漏洞，并為他們提供相應(yīng)的獎勵。最初，該計劃僅面向一小部分Android開發(fā)者，并為遠(yuǎn)程代碼執(zhí)行漏洞和私密數(shù)據(jù)泄露漏洞的發(fā)現(xiàn)者分別提供了5000美元和1000美元的獎勵。然而，隨著計劃的發(fā)展，2019年，獎勵金額分別提升至20000美元和3000美元。
盡管Android安全性的增強(qiáng)是一個值得慶祝的成就，但GPSRP計劃的結(jié)束可能會對Play商店的安全產(chǎn)生一定的負(fù)面影響。因為沒有了經(jīng)濟(jì)激勵，安全研究人員可能不再像以往那樣積極地去尋找和報告漏洞。
在發(fā)送給開發(fā)者的郵件中，谷歌對參與GPSRP計劃的研究人員表示了感謝，并承諾會對所有在此之前提交的漏洞報告進(jìn)行審查和處理。該計劃將于8月31日正式終止，而此前提交的漏洞報告則將在9月15日前進(jìn)行評估，最終的獎勵決定將于9月底做出。
