Google Play：新应用月安装量超80亿 将悬赏bug

（原标题：Google Play hits 8 billion new app installs per month, gets new developer features and bug bounty program）

网易科技讯 10月20日消息，据VentureBeat报道，在谷歌于柏林和旧金山举办的年度Playtime开发者大会上，谷歌发布了一系列Google Play公告。Google Play产品管理总监文尼特・布奇（Vineet Buch）分享的数据显示，自今年年初以来，在Google Play每月收入超过100万美元的开发者数量增长了30%以上。他还补充说，Google Play新应用现在每月的全球安装量超过80亿次(这不包括预装应用)。简而言之，谷歌希望开发者知道Google Play的表现非常棒，而且它还在继续投资于生态系统。

Google Play拥有超过10亿月活跃用户，该公司称其为“世界上最大的应用分发平台”。2016年全年，Google Play用户应用安装数量达到了820亿次。如果现在每月安装数量达到80亿，这意味着2017年将打破之间的纪录。”谷歌正在添加新的Google Play和Google Play控制台功能，以帮助开发者追踪和提高应用质量，并测试他们的应用。以下就是Google Play取得的最新成果：

1.新版Editors’ Choice部分现在已经在17个国家上线，而Android Excellence最近也在不断添加新的应用和游戏；

2.改进的游戏之家可以提供预告片和游戏截图。这两个新的浏览功能即将到来――Premium(付费游戏)和New(即将发布的流行游戏)；

3.现在，商店列表上Android Instant Apps的Try it Now按钮可以让你无需安装就能进入应用体验。谷歌在今年1月开始对这些应用进行测试，并在5月份向所有开发者开放了SDK；

4.谷歌在2017年开发者大会上推出的Android vitals已经被65%的顶级开发者使用。今天又增加了5个新的Android vitals，并且增加了设备的覆盖范围，以帮助解决与电池消耗、崩溃以及渲染时间有关的问题；

5.对于所有开发人员来说，预发布报告都不需要在担心选择、通知崩溃、显示问题、安全漏洞以及性能问题。当你上传alpha或beta APK时，你的应用将会被Firebase Test Lab支持的流行设备上进行测试；

6.Google Play的一项新政策规定，不允许在大多数设备上出现失败体验应用和游戏应用上线，比如出现崩溃、关闭、冻结或其他功能异常等现象；

7.你现在可以在特定国家进行alpha和beta测试；

8.谷歌的数据显示，超过66%的高级开发者使用了设备目录，现在它可以让你保存设备搜索，看看为什么特定的设备不支持你的应用；

9.谷歌现在可以用Play Billing Library帮助管理你的订阅服务，并使用新的测试工具来测试你的成功和失败支付的流量；

10.你现在也可以提供更短的免费试用，最少需要三天时间，Google Play将在应用层面强制执行免费试用机制，以减少滥用的可能性。当用户取消订阅时，你可以选择接收通知，用户可以更容易地恢复被取消的订阅，而且当用户修复更新支付的问题时，你也可以阻止对你服务的访问；

11.从2018年1月开始，谷歌将把超过12个月的订阅用户交易费用从30%下调至15%；

12.新的Google Play安全奖励计划旨在激励安全研究人员发现热门Android应用的漏洞，包括谷歌自己的应用。该项目将向开发人员提供安全建议，以及如何修复这些问题。

最后一点值得详细说明。谷歌希望通过模仿其在自家漏洞赏金计划中所取得的成功，来积极提升Google Play生态系统的安全性。该项目得到HackerOne的支持，后者是一个漏洞识别平台，帮助将有安全意识的企业与漏洞赏金猎人联系起来。谷歌预计的流程如下：参与这个项目的安全研究人员在一个应用中识别出漏洞，并将其直接报告给应用开发者，并且双方共同努力修复了这个漏洞。一旦安全漏洞被堵上，研究人员就会向Google Play安全奖励计划提交报告，Android Security团队会对研究人员给予奖励。

谷歌承诺的奖励是1000美元，但强调称所有奖励决定最终都要由Google Play安全奖励计划确认。被纳入奖励计划的漏洞包括：攻击者获得完全控制，这意味着代码可以从网络中下载并执行(下载并执行任意代码、本机代码、Java代码等JavaScript)；用于提交的UI Manipulation。例如，在没有用户同意的情况下，银行应用可以代表用户进行转账；webview的开放可能会导致网络钓鱼攻击，在没有用户输入或交互的情况下打开webview。

谷歌向开发者传达的信息仍然没有改变：我们希望帮助发展你的业务，因为它将有助于我们的业务增长。谷歌今天还发布了一份新的2017年度State of Play报告，该报告将每年更新一次，以帮助开发者了解应用店的进展情况。（小小）