Лаборатория Касперского добавляет новый продукт в программу поиска багов

Лаборатория Касперского добавляет новый продукт в программу поиска багов

Лаборатория Касперского добавляет новый продукт в программу поиска багов

Лаборатория Касперского сообщила исследователям о расширении программы поиска ошибок и уязвимостей. Компания решила добавить новый продукт и увеличить максимальную премию.

В августе 2016 года Лаборатория Касперского запустила основанную на платформе HackerOne программу поиска уязвимостей. Первый цикл этой программы открыл более двадцати недостатков, позволив выплатить исследователям 50 000 долларов.

Учитывая успех программы, компания решила немного расширить ее и внести некоторые изменения. Теперь эксперты могут получать вознаграждения за обнаруженные уязвимости в Kaspersky Password Manager 8. До этого момента под действие программы попадали только Kaspersky Internet Security 2017 и Kaspersky Endpoint Security 10.

Помимо этого, Лаборатория Касперского увеличила максимальную сумму вознаграждения за обнаружение уязвимостей, связанных с удаленным выполнением кода, с 2000 до 5000 долларов США.

«Следует отметить, что с августа программа поиска уязвимостей дала очень приличные результаты. Благодаря программе мы смогли оптимизировать наши продукты и повысить их отказоустойчивость» - говорит Никита Швецов, директор по исследованиям и разработке Лаборатории Касперского.

«Мы высоко ценим энтузиазм со стороны исследователей безопасности по всему миру. Как знак нашего уважения к работе, которую они делают, помогая нам совершенствовать наши продукты, мы увеличили вознаграждение, предлагаемое на втором этапе программы, и расширили список других важных продуктов Лаборатории Касперского» - добавляет Швецов.

Подпишитесь на новости

Google Play Store готовит отдельный раздел для приложений, созданных ИИ

Google, похоже, решила превратить вайб-кодинг из развлечения для энтузиастов в полноценный конвейер Android-приложений. В коде Play Store обнаружили новый раздел Your creations, где пользователи смогут находить проекты, созданные с помощью Google AI Studio.

Следы функции появились в версии Google Play 53.2.23-34. Новый пункт размещён на экране Manage apps & device и ведёт к персональной коллекции ИИ-приложений. Пока кнопка Try it now просто открывает мобильную версию AI Studio в браузере.

О находке сообщает Android Authority, изучившая код приложения. Авторы предполагают, что позднее ссылка может вести в Gemini: Google ранее отказалась от отдельного мобильного клиента AI Studio и решила встроить его инструменты создания приложений прямо в своего ИИ-ассистента.

 

 

Сейчас разработанный в AI Studio проект можно выгрузить и установить вручную либо отправить в Google Play через Play Console. Второй путь требует регистрации разработчика, тестирования и прохождения стандартной процедуры публикации. Your creations может стать промежуточным вариантом — аккуратным каталогом личных экспериментов.

Интерфейс также упоминает возможность поделиться со всеми. Вот здесь начинается самое интересное: пока непонятно, смогут ли другие пользователи устанавливать такие приложения и придётся ли ИИ-самоделкам проходить обычную проверку Play Store.

Если Google действительно упростит публичное распространение, компании придётся разобраться с разрешениями, вредоносным кодом, копированием чужих проектов и авторами, которые понятия не имеют, что именно сгенерировала нейросеть.

Функция пока не запущена, а Google её официально не анонсировала. APK-разбор показывает лишь экспериментальный интерфейс, который может измениться или исчезнуть.

RSS: Новости на портале Anti-Malware.ru