Săn 1000 USD tiền thưởng từ chương trình truy tìm lỗi bảo mật trên Google Play Store

Google Play Store vừa phát động chương trình treo thưởng khi tìm lỗi bảo mật mang tên “Giải thưởng Bảo Mật Google Play” (Google Play Security Rewards) nhằm vá những lỗ hổng bảo mật trên ứng dụng. Google hứa hẹn sẽ trả tiền thưởng lên đến 1000 USD.

Chương trình Google Play Security Rewards được phát động với mục tiêu tìm kiếm các chuyên gia bảo mật an ninh mạng làm việc trực tiếp với các nhà phát triển Android để tìm ra và vá lỗ trên các ứng dụng hiện có trên Google Play Store. Google đã phối hợp với HackerOne, nền tảng truy tìm lỗi bug, để quản lý backend cho chương trình này, bao gồm cơ chế gửi báo cáo và mời các hacker mũ trắng tham gia chương trình.

Khi đó, các hacker mũ trắng có nguyện vọng tham gia chương trình có thể gửi trực tiếp lỗi họ tìm được đến nhà phát triển phần  mềm. Một khi lỗi bảo mật được vá, hacker sẽ gửi báo cáo lỗi của mình đến HackerOne để được xác nhận.

Google hứa sẽ trao thưởng lên đến 1000 USD tùy theo mức độc nghiêm trọng của lỗ hổng. Theo đó, mức độ nghiêm trọng của lỗ hổng càng cao, khả năng ảnh hưởng càng nặng thì giải thưởng càng cao.

Có lẽ đây là giải pháp của Google nhằm gắn kết các hacker mũ trắng, nhà phát triển ứng dụng cùng nhau xử lý các ứng dụng trên Android đang tồn tại nhiều lỗ hổng bảo mật, giúp hệ sinh thái Android trở nên trong sạch hơn.

Được biết, chương trình Google Play Security Rewards không bao gồm tìm ra và báo cáo các ứng dụng giả mạo, quảng cáo hoặc ứng dụng mã độc trên Google Play Store, do đó, người dùng không phải lo lắng về vấn đề các hacker lạm dụng, tạo ra thêm các ứng dụng độc hại để  trục lợi. Hiện danh sách các ứng dụng được tìm lỗi trong chương trình Google Play Security Reward gồm Alibaba, Snapchat, Duolingo, Line, Dropbox, Headspace, Mail.ru và Tinder.

Vậy còn chờ gì nữa? Nếu là một lập trình viên, hãy tận dụng cơ hội này giúp hệ sinh thái Android trở nên trong sạch hơn nhé! Xem thêm thông tin chương trình tại: google.com/about/appsecurity/play-rewards

Xuân Dung