Google нанимает исследователей безопасности Android

Фото: Pixabay

«Ваша команда будет выполнять оценку безопасности приложений для Android в Google Play, выявлять уязвимости и предоставлять рекомендации по их устранению разработчикам», — говорится в  новом списке вакансий Google.

По словам Себастьяна Порста, менеджера по разработке программного обеспечения для Google Play Protect, продукты, на которых сосредоточится внимание этой новой команды, включают приложения для отслеживания контактов COVID-19 и приложения, связанные с выборами и другие. Новая команда возьмёт на себя работу, которую проводят независимые исследователи безопасности в рамках программы вознаграждений за безопасность Google Play (GPSRP).

GPSRP - это программа для приложений Android, представленных в Play Store. Google принимает отчёты об ошибках от исследователей безопасности и оплачивает ошибки от имени владельцев приложений.

Однако эта программа ограничена только  приложениями, у которых более 100 миллионов пользователей.

Приложения, которые обрабатывают конфиденциальные данные или выполняют критические задачи, не всегда могут участвовать в GPSRP и с меньшей вероятностью будут протестированы охотниками за ошибками.

«Определённо хороший ход», — сказал  ZDNet Лукаш Штефанко, аналитик мобильных вредоносных программ из словацкой компании ESET, занимающейся безопасностью,  когда его попросили описать последние усилия Google.

«Обнаружение серьезных проблем безопасности не так просто и требует много времени и опыта», — добавил Штефанко.

Наличие мотивированной команды гарантирует, что одни из лучших специалистов в области безопасности и приложат все усилия для поиска приложений, которые могут ускользнуть из поля зрения и в конечном итоге подвергнуться эксплуатации с разрушительными последствиями.

Как сообщал Startpack, ранее Google опубликовала новые требования к оплате приложений в Play Store.