GPSPR 是谷歌专门为 Google Play 商店推出的安全奖励计划,即安全研究人员可以针对该商店进行研究以便能够找出安全漏洞,当漏洞提交给谷歌后,谷歌会按照漏洞危害程度提供不同层级的现金奖励。
谷歌日前向安全研究人员发送电子邮件通知 GPSPR 计划即将结束,计划结束时间是 8 月 31 日,在此之后提交的报告将在 9 月 15 日前完成分类,最终漏洞奖金将在 9 月 30 日之前发放。
而该计划的最终关停时间也是 9 月 30 日,之后安全研究人员无法再通过 GPSPR 计划向谷歌提交漏洞,不过研究人员也可以继续参与 Android 和 Google 设备安全奖励计划。
谷歌对安全的重视还是非常高的,因此有一大堆不同类别的安全奖励计划,那现在为什么要关闭 GPSPR 计划呢?简单来说就是提交的漏洞越来越少。
该公司称由于 Android 操作系统安全态势和功能强化工作的整体提升,谷歌发现安全研究社区报告的可操作漏洞越来越少,也正是由于这个原因,谷歌决定逐步介乎是 GPSPR 计划。
谷歌保证在该计划正式结束前会处理研究人员报告的漏洞并继续正常分别和评估现金奖励,下面是具体时间表:
初步关停时间:2024-08-31
漏洞提交截至:2024-08-31
漏洞确认时间:2024-09-15 前
奖励发放时间:2024-09-30 前
最终关停时间:2024-09-30