Google, bu program kapsamında güvenlik araştırmacılarına hatırı sayılır miktarda para ödülü sunarak uygulama güvenliğini artırmayı hedeflemişti. Ancak teknoloji devi, yakın zamanda yaptığı bir açıklamayla bu programın artık devam etmeyeceğini duyurdu.

Google, programın kapanma kararını açıklarken, güvenlik araştırmacılarının katkılarından övgüyle bahsetti. Yıllar boyunca pek çok kritik güvenlik açığının tespit edilmesine olanak sağlayan bu program, uygulama geliştiricilerine güvenlik konusunda önemli geri bildirimler sunmuştu. Ancak şirket, kaynaklarını farklı alanlara yönlendirmek ve yeni güvenlik stratejileri geliştirmek amacıyla bu kararı aldığını belirtti.

Bu karar, özellikle güvenlik topluluğunda farklı tepkilerle karşılandı. Bazı uzmanlar, Google’ın bu tür teşvik programlarının güvenlik ekosistemine önemli katkılar sunduğunu düşünürken, bazıları ise yeni stratejilerin daha etkili olabileceğini savunuyor. Google’ın bu alanda atacağı adımlar merakla beklenirken, güvenlik araştırmacılarının yeni fırsatlar ve programlarla desteklenip desteklenmeyeceği de önemli bir konu olarak gündeme geliyor.

Günlük hayatımızda kullandığımız teknolojik cihazlar, pek çok güvenlik riskiyle karşı karşıya kalabiliyor. Bu cihazların içinde yer alan yazılımlar, kötü amaçlı kodların hedefi haline gelebiliyor ve bu durum, kişisel verilerin yanı sıra banka bilgileri ve sosyal medya hesaplarının da tehlikeye girmesine yol açabiliyor. Güvenlik risklerini en aza indirmek amacıyla, teknoloji şirketleri, olası açıkları tespit etmek ve gidermek için çeşitli programlar yürütüyor. Bu şirketlerin başında gelen Google, geçtiğimiz günlerde bu alandaki en önemli projelerinden biri olan Google Play Güvenlik Ödül Programı’nı (Google Play Security Rewards Program - GPSRP) sonlandırdığını duyurdu.

Google Play Güvenlik Ödül Programı'nın Sonu

Google’ın, Android uygulamalarında tespit edilen güvenlik açıklarını ödüllendirdiği bu program, 2017 yılında başlatılmıştı. Program sayesinde, geliştiriciler ve güvenlik araştırmacıları, uygulamalardaki güvenlik açıklarını Google’a bildirerek para ödülü kazanabiliyordu. Bu girişim, birçok önemli güvenlik açığının ortaya çıkmasına ve kapatılmasına olanak tanıdı. Ancak, Google, yıllar sonra bu programı sona erdirme kararı aldı.

Güvenlik Açıkları ve Ödüller

Başlangıçta sınırlı sayıda geliştiricinin katılabildiği bu program, yıllar içinde Airbnb, Alibaba, Amazon, Facebook, PayPal, Snapchat, Spotify, TikTok gibi dev şirketlerin Android uygulamalarını da kapsayacak şekilde genişletildi. Özellikle uzaktan kod yürütme ve hassas verilerin çalınmasına yol açabilecek açıklar, bu program sayesinde tespit edildi. Google, bu tür açıkları bulan geliştiricilere 1.000 ila 5.000 dolar arasında değişen ödüller veriyordu. Zamanla, programın kapsamı daha da genişledi ve ödül miktarları uzaktan kod yürütme hataları için 20.000 dolara kadar çıktı.

Programın Sona Erme Nedeni

Google, programın sona erme nedenini, Android işletim sisteminin güvenlik duruşundaki genel artışa ve yapılan iyileştirmelere bağlıyor. Google’a göre, güvenlik açığı bildirimlerinde son yıllarda belirgin bir azalma yaşandı ve bu durum, programın artık gerekli olmadığını gösterdi. Google, 31 Ağustos 2024 itibarıyla programı resmi olarak kapatacak ve bu tarihe kadar gönderilen tüm raporlar 15 Eylül’e kadar değerlendirilecek. Nihai ödül kararları ise 30 Eylül tarihine kadar açıklanacak.

Google, geliştiricilere gönderdiği e-postada, GPSRP’ye katkıda bulunan tüm araştırmacılara teşekkür ederek, Android ve Google Cihazları Güvenlik Ödül Programı gibi diğer programlarda işbirliğinin devam edeceğini umduğunu belirtti.