{"id":301,"date":"2015-06-18T17:42:38","date_gmt":"2015-06-18T17:43:53","guid":{"rendered":"https:\/\/fe085google-security-lock-featured.jpg"},"modified":"2015-07-16T13:51:08","modified_gmt":"2015-07-16T19:51:08","slug":"google-recompensara-a-quian-descubra-cualquier-fallo-de-seguridad-en-android","status":"publish","type":"post","link":"https:\/\/emanuelpaxtian.com\/blog\/google-recompensara-a-quian-descubra-cualquier-fallo-de-seguridad-en-android\/","title":{"rendered":"Google recompensar\u00e1 a qui\u00e9n descubra cualquier fallo de seguridad en Android"},"content":{"rendered":"<p>Google quiere seguir mejorando la seguridad en Android, y nada mejor que dar un incentivo a los desarrolladores para que sigan colaborando en su protecci\u00f3n:\u00a0<strong>llega el programa de recompensas de seguridad para Android<\/strong>, con jugosos premios para todos aquellos que contribuyan para que Android sea seguro.<\/p>\n<p>Recompensas por encontrar un fallo de seguridad en Android<\/p>\n<p>Ning\u00fan sistema es imbatible ante los ataques: todos terminan teniendo fallos, pero la diferencia est\u00e1 en cu\u00e1nto se tarda en arreglarlos para evitar los ataques. Google quiere que Android est\u00e9 a la cabeza en seguridad contra ataques, que la comunidad tambi\u00e9n sea una parte fundamental de la seguridad, y para ello han lanzado su nuevo programa de recompensas de seguridad para Android.<\/p>\n<p>Este programa de recompensas de seguridad para Android tiene una raz\u00f3n sencilla: recompensar a los desarrolladores que invierten su tiempo en hacer m\u00e1s seguro a Android, dando beneficio econ\u00f3mico y reconocimiento p\u00fablico. Cuanto m\u00e1s grave sea el fallo, mayor ser\u00e1 la recompensa para el desarrollador, esa recompensa puede ser mayor cuanta m\u00e1s informaci\u00f3n se aporte, y esta es la tabla de recompensas t\u00edpicas que manejan en Google (la cantidad por caso puede variar, se estudia por cada fallo).<\/p>\n<p>&nbsp;<\/p>\n<p>Para todos aquellos no interesados en el dinero, Google da la opci\u00f3n de donar el doble del dinero a una ONG de nuestra elecci\u00f3n, la salida que tambi\u00e9n tendr\u00e1n las recompensas que no hayan sido reclamadas un a\u00f1o despu\u00e9s de su obtenci\u00f3n. Tambi\u00e9n podemos permanecer como an\u00f3nimos de cara al p\u00fablico, en el caso de que tampoco queramos el reconocimiento que el programa supone a nuestro trabajo.<\/p>\n<p>El resumen para conseguir las mayores recompensas es sencillo: cuantos m\u00e1s pasos sigamos para comunicar el fallo, incluyendo pruebas y soluciones, mayor ser\u00e1 nuestra recompensa. Si demostramos que sabemos trabajar con todos los sistemas de seguridad de Android ser\u00e1 mayor a\u00fan, incluyendo recompensas de cinco cifras para las vulnerabilidades m\u00e1s graves.<\/p>\n<p>at-google-asian-googler-network<\/p>\n<p>Eso s\u00ed, hay condiciones para conseguir recompensas: los fallos tienen que afectar a los Nexus 6 y Nexus 9 en la \u00faltima versi\u00f3n de Android disponible, no se complementa con otros programas de recompensas de Google, y tenemos que ser los primeros en encontrarlo. Otro de los objetivos de Google es que los Nexus se conviertan en la primera l\u00ednea de batalla contra los fallos, convirti\u00e9ndolos en los dispositivos m\u00e1s seguros.<\/p>\n<p>Si quer\u00e9is m\u00e1s informaci\u00f3n, o poneros manos a la obra con vuestros descubrimientos de bugs, pod\u00e9is leer la p\u00e1gina de Google creada al respecto. Sin embargo, este no es el \u00fanico paso de Mountain View: Google ya cuenta con varios programas de recompensas, e incluso patrocina eventos como el Mobile Pwn2Own para instar a los desarrolladores a encontrar estos fallos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google quiere seguir mejorando la seguridad en Android, y nada mejor que dar un incentivo a los desarrolladores para que sigan colaborando en su protecci\u00f3n:\u00a0llega el programa de recompensas de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":325,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-301","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/posts\/301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/comments?post=301"}],"version-history":[{"count":0,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/posts\/301\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/media\/325"}],"wp:attachment":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/media?parent=301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/categories?post=301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/tags?post=301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}