من الخطورة بشكل متزايد استخدام الخدمات عبر الإنترنت ، ومع ذلك ، تتم إدارة المزيد والمزيد من حياتنا على الإنترنت. لذا ، فمن المنطقي أن المتسللين الأخلاقيين قد ولدوا كأعداء لمجموعات القراصنة والمافيا ويساعدوننا من خلال اكتشاف نقاط الضعف في جميع الأنظمة والتطبيقات التي نستخدمها يوميًا.
في حالة غوغل ، من الواضح أن برامج Bug hunter الخاصة بالمكافئات لا يزال يعمل ، وهذا على الرغم من حقيقة أن غوغل يكلفها الكثير للحفاظ عليه (حتى أن بعض الثغرات التي تم الإبلاغ عنها قامت بدفع مقابل ما يصل إلى 70000 دولار) ، لأنه فقط في عام 2022 ، تم حل ما لا يقل عن 696 مشكلة أمنية بفضل المتسللين الأخلاقيين.في عام 2023 ، لن يتوقف السباق ، وهو أنه بفضل Bleeping Computer ، نعلم بالفعل أن برنامج مكافآت الثغرات الأمنية سيمد صلاحيته من خلال دفع مبالغ طائلة من المال للباحثين وخبراء الأمن في يقوم الجميع باكتشاف نقاط الضعف والأخطاء والإبلاغ عنها في جميع تطبيقات أندرويد لشركة غوغل.
تم الإعلان عن ذلك في شبكات التواصل الاجتماعي لبرنامج "Mobile VRP" من غوغل :
يسعدنا الإعلان عن "Mobile VRP" الجديد! نحن نبحث عن صائدي الثغرات لمساعدتنا في العثور على نقاط الضعف وإصلاحها في تطبيقات الأجهزة المحمولة الخاصة بنا.
We are excited to announce the new Mobile VRP! We are looking for bughunters to help us find and fix vulnerabilities in our mobile applications. https://t.co/HDs1hnGpbH
— Google VRP (Google Bug Hunters) (@GoogleVRP) May 22, 2023
بالطبع ، لن يكون كل شيء متساويًا ، ولكن سيكون هناك عدة مستويات يتم بموجبها توزيع مبالغ مختلفة من المال ، واكتشاف الثغرات في التطبيقات التالية هي تلك الخاصة بالمستوى الأول:
- Google Play Services
- AGSA
- Google Chrome
- Google Cloud
- Gmail
- Chrome Remote Desktop
تتراوح المكافآت من 750 دولارًا أمريكيًا إلى 30 ألف دولار أمريكي اعتمادًا على نوع الثغرة المكتشفة والتطبيق المعني:
منذ بدء برامج Mobile VRP من غوغل في عام 2010 ، وزعت الشركة العملاقة أكثر من 50 مليون دولار من المكافئات على الآلاف من المتسللين الأخلاقيين الذين أبلغوا عن أكثر من 15000 نقطة ضعف في هذه السنوات .تتزايد الأمور ، حيث تم دفع حوالي 12 مليون دولار فقط من تلك الـ 50 مليون التي تراكمت خلال 13 عامًا في عام 2022 . وبالتالي ، إذا كانت لديك مفاهيم وتحب "القرصنة الأخلاقية" ، فإليك سبب آخر لمواصلة التدريب والبحث حتى تربح مبالغ مالية مع غوغل!
ليست هناك تعليقات:
إرسال تعليق