GoogleがAndroidアプリの脆弱性を報告した開発者に報奨金を支払う「Google Play Security Reward Program」を2024年8月31日で終了することを発表
![](https://i.gzn.jp/img/2024/08/20/google-ends-rewards-android-app/00_m.jpg)
Googleは2017年10月から、Androidアプリの脆弱(ぜいじゃく)性を特定して報告したセキュリティ研究者に対して報奨金を支払う「Google Play Security Reward Program(GPSRP)」と呼ばれるプログラムを実施していました。しかしGoogleは2024年8月31日をもってGPSRPを終了することを開発者らに伝えています。
Google Play Security Reward Program Rules - Rules - About - Google Bug Hunters
https://bughunters.google.com/about/rules/android-friends/5604090422493184/google-play-security-reward-program-rules
![](https://i.gzn.jp/img/2024/08/20/google-ends-rewards-android-app/01_m.png)
Google Play will no longer pay to discover vulnerabilities in popular Android apps - Android Authority
https://www.androidauthority.com/google-play-security-reward-program-winding-down-3472376/
Google won’t pay for vulnerabilities discovered in Play Store Android apps
https://www.androidheadlines.com/2024/08/google-wont-pay-for-vulnerabilities-discovered-in-play-store-android-apps.html
Google Play ends rewards for Android app bug hunters - PhoneArena
https://www.phonearena.com/news/google-ends-rewards-for-android-app-bug-hunters_id161552
2017年10月に開始されたGPSRPは当初、Google Playストアで入手可能なAndroidアプリにおいて、リモートでのコード実行や個人データの漏えいにつながる脆弱性を報告することが可能で、脆弱性を報告した開発者には最大5000ドル(約73万円)もの報奨金が支払われていました。
GPSRPは当初、一部の開発者のみ利用できましたが、その後Googleは利用可能な開発者や対象のアプリの制限を緩和。2019年7月には報奨金の支払額を最大2万ドル(約292万円)に引き上げており、Googleによると、2019年時点でのべ30万人以上の開発者がGoogle Playで100万以上のアプリを修正し、26万5000ドル以上の報奨金が支払われたとのことです。
![](https://i.gzn.jp/img/2024/08/20/google-ends-rewards-android-app/02_m.png)
しかしGoogleは2024年8月31日をもってGPSRPを終了することを発表。終了の理由としてGoogleは「Androidのセキュリティ機能が強化され、脆弱性が減少しているため」と述べ、GPSRPを利用してきた開発者らに感謝の意を示しています。
さらにGoogleは「GPSRPから多くの脆弱性データを収集し、この知識を利用してGoogle Playで利用可能な全てのアプリをスキャンすることで同様の脆弱性を検出する自動チェックを作成しました」と報告しています。
![](https://i.gzn.jp/img/2024/08/20/google-ends-rewards-android-app/03_m.jpg)
なお、GoogleによるとAndroidおよびGoogleデバイスのセキュリティ報酬プログラムは引き続き利用可能とのことです。
・関連記事
世界中の何百万台ものPixelデバイスに影響を与えるAndroidの脆弱性が発見される - GIGAZINE
数百万ダウンロードされたAndroid向けアプリに影響する深刻度の高い脆弱性の存在が明らかに - GIGAZINE
TikTokのAndroid向けアプリに「1タップでアカウントが乗っ取られる脆弱性」があったという報告 - GIGAZINE
Googleが配信停止した通販アプリに「Androidのゼロデイ脆弱性を狙う悪意のあるコード」が含まれていたことが証明される - GIGAZINE
AndroidのセキュリティアップデートによりGoogle Pixelで発生していた「ストレージにアクセスできなくなるバグ」が解消 - GIGAZINE
AndroidのパスワードマネージャーからWebViewを悪用して資格情報を盗み出せる脆弱性「AutoSpill」が発見される - GIGAZINE
・関連コンテンツ