据外媒报道,近日,谷歌发布公告称,该公司将实施《开发者数据保护奖励计划》(Developer Data Protection Reward Program),以鼓励研究人员报告第三方应用程序的数据滥用事件。提交此类事件报告的研究人员最高可获5万美元奖金。
谷歌表示,该计划旨在了解用户数据被非法利用的情况,目标应用程序包括所有超过1亿用户的安卓应用,以及Chrome商店中的应用和扩展程序。研究人员可通过HackerOne上的错误赏金平台页面提交相关报告。此计划将不影响应用程序原有的奖励计划,所以相关举报者有可能会得到双份奖励。
报道指出,谷歌的赏金计划灵感可能来自Facebook和Instagram。2018年4月,在发生剑桥分析公司丑闻之后,Facebook推出了相关赏金计划,以避免再次发生相似事件。
与Facebook类似,谷歌也拥有巨量用户信息,一旦出现此类丑闻,后果将不堪设想。因此,推出赏金计划不失为一个降低风险的好方法。
声明:本文来自E安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。