Google tarjoaa auttavaa kättään tämän ongelmatilanteen ratkaisemiseksi tuomalla tarjolle Android-sovelluksille tarkoitetun bug bounty -ohjelman. Tietyt kriteerit täyttävän ohjelmistovirheen haavoittuvuuden löytämisestä voi tienata itselleen 1000 dollaria. Bugin löytämisestä on keskusteltava ensin sovelluksen kehittäjän kanssa suoraan ja vasta tämän jälkeen raportin löydöksestä voi lisätä HackerOne-palveluun palkkion lunastamiseksi.
Palkkiota ei kuitenkaan makseta kaikista Android-sovelluksista, joita löytyy Google Playstä tuhansittain. Google on rajannut palkkion maksun Dropboxiin, Duolingoon, Lineen, Snapchatiin, Tinderiin, Alibabaan, Mail.ruhun ja Headspaceen. Muidenkin sovellusten toivotaan ottavan osaa ohjelmaan, joten hanke saattaa laajentua tulevaisuudessa huomattavastikin.
Lisätietoa Google Play -palkkiometsästyksestä löytyy HackerOnesta.
Kommentoi artikkelia