Google a annoncé aujourd’hui (29) qu’il a étendu son programme de récompense pour les bugs trouvés dans les applications de la boutique Play Store, Google Play Security Reward. Désormais, toute personne qui trouve un bug dans une application du magasin peut recevoir une récompense pouvant aller jusqu’à 26 000 euros, ce qui donne plus ou moins 109 000 en conversion directe.
Le changement est radical et ne récompense plus ceux qui trouvent des failles dans quelques applications seulement, pour livrer l’argent à n’importe quelle application du Play Store. La seule condition est que l’application ait atteint la barre des 100 000 dans le monde.
En outre, la récompense va de 1 000 à 26 000 euros US, selon le problème constaté. Selon le programme, la récompense la plus importante est de 20 000 euros et est versée en cas d’échec permettant l’exécution de codes à distance, ce qui permet au pirate d’accéder à l’Android de l’utilisateur et de le contrôler. S’il s’agit d’une fuite de données privées, Google paie 3 000 euros et 3 000 euros supplémentaires pour l’accès aux composants protégés d’autres applications.
Jusqu’à présent, le programme, qui existe depuis 2017, a versé 266 000 euros à 29 programmeurs, que vous pouvez appeler des pirates informatiques.
Parallèlement à ce programme, Google a créé un autre programme appelé “Programme de récompense pour la protection des données des développeurs”. Dans ce cas, le géant de la recherche versera jusqu’à 50 000 euros à toute personne qui découvrira qu’une application ou une extension de Chrome utilise ou vend des données d’utilisateurs sans leur consentement.
En plus du paiement de la récompense, la demande ou l’extension trouvée recueillant les données sera retirée des magasins respectifs.
