Google, Android uygulamalarındaki güvenlik açıklarını tespit eden araştırmacılara ödeme yapmayı amaçlayan Google Play Güvenlik Ödül Programı’nı sonlandırma kararı aldı. Şirket, Ekim 2017’de başlatılan bu programın kapatılacağını ve son başvuru tarihinin 31 Ağustos 2024 olduğunu duyurdu.
GÜVENLİK ÖDÜL PROGRAMI NEDİR ?
Google Play Güvenlik Ödül Programı, Android uygulamalarındaki güvenlik açıklarını belirleyen araştırmacılara çeşitli ödüller sunmayı hedefliyordu. Program, Ağustos 2019’da 100 milyondan fazla indirmesi olan tüm Android uygulamalarını kapsayacak şekilde genişletilmişti. Araştırmacılara, kullanıcı müdahalesi olmadan uzaktan kod yürütülmesine izin veren güvenlik açıkları için 20.000 dolara kadar ödeme yapılırken, hassas verilerin çalınması durumunda 5.000 dolara kadar ödül veriliyordu. Daha düşük seviye güvenlik açıklarında ise ödüller 500 ila 10.000 dolar arasında değişiyordu.
PROGRAM NEDEN SONLANDIRILDI ?
Google, bu ödül programını kapatma kararının ardında, Google Play Protect’te yapılan son iyileştirmeler ve uygulama güvenliğinde yaşanan gelişmeler olduğunu belirtiyor. Şirket, son yıllık raporunda 2.28 milyon gizliliği ihlal eden uygulamayı durdurduğunu ve 333.000 kötü amaçlı geliştirici hesabını yasakladığını paylaşmıştı. Ayrıca, Google Play Protect’te gerçekleştirilen gerçek zamanlı tarama iyileştirmeleri sayesinde bildirilen uygulanabilir güvenlik açıklarının sayısında bir azalma yaşandı.
GELECEK GOOGLE ADIMLARI
Google, 31 Ağustos 2024 tarihine kadar gönderilen tüm hata ödülü raporlarını inceleyeceğini ve nihai ödül kararlarını 30 Eylül 2024’e kadar vereceğini garantiliyor. Bu tarihten sonra program kapsamında hiçbir rapor işleme alınmayacak.
Google, bu kararın ardından güvenlik araştırmacıları ve geliştiricilerle işbirliğine devam edecek ve uygulama güvenliğini artırmak için farklı stratejiler geliştirmeyi sürdürecek. Google Play Güvenlik Ödül Programı’nın sona ermesi, şirketin güvenlik alanında yürütmeye devam edeceği diğer inisiyatiflerin bir parçası olarak değerlendiriliyor.
Kaynak: Haber Merkezi