To Mozilla αυξάνει την αμοιβή για την εύρεση κενών ασφαλείας στα 3.000 δολάρια

[BlindG]

Σαν μέρος της ανανέωσης του προγράμματος ασφαλείας Bug Bounty Program, το Mozilla ανακοίνωσε οτι πλέον προσφέρει 3.000 δολάρια σε μετρητά προς τους ερευνητές ασφαλείας για πληροφορίες κενών ασφαλείας στα προϊόντα της. Η κίνηση αυτή αποτελεί μια τεράστια αύξηση σε σχέση με την προηγούμενη αμοιβή των 500 ανά bug, που προσφέρει από το 2004 και μάλιστα τώρα πιά το πρόγραμμα αυτό δεν αφορά μόνο το Firefox αλλά και το Thunderbird καθώς επίσης και τον Firefox mobile browser και άλλες υπηρεσίες στις οποίες βασίζονται τα προϊόντα του, ακόμα και beta.

To Μοzilla πιστεύει πως ένας από τους καλύτερους τρόπους για να κρατάει τους χρήστες ασφαλείς είναι να δίνει οικονομικά κίνητρα στους ερευνητές ασφαλείας, ώστε να διοχετεύουν τα ευρήματά τους προς τη σωστή κατεύθυνση. Με το παραπάνω σαν δεδομένο, ο οργανισμός προειδοποιεί οτι διατηρεί το δικαίωμα να μην αποδώσει αμοιβή σε ερευνητή εάν κρίνει οτι κάποιος δεν έδρασε με γνώμονα το συμφέρον των χρηστών. Κατά τα άλλα, η αμοιβή θα δίνεται ακόμα και αν ο ερευνητής δεν έχει το χρόνο να δουλέψει με την ομάδα ασφαλείας του Mozilla για την επισκευή του, ή ακόμα και αν δημοσιοποιήσει τα ευρήματά του, παρ'όλο που το τελευταίο είναι κάτι που το Mozilla ζητά επισταμένως να μην γίνεται.

Όπως σημειώνει και το Computerworld, η νέα αυτή αμοιβή είναι έξι φορές μεγαλύτερη από την κανονική αμοιβή που δίνει η Google για τον Chrome και περισσότερο από δύο φορές μεγαλύτερη από την μέγιστη αμοιβή των 1337 δολαρίων που πληρώνει ο γίγαντας του Διαδικτύου για τα πιο σοβαρά bugs.


Του Jose Vilches, TechSpot.com
Δημοσιεύτηκε: Παρασκευή 16 Ιουλίου, 2010, 2:29 PM EST



Πηγή: techspot.com

Σχετικό άρθρο: Αντίστοιχο άρθρο στο computerworld: computerworld.com

[WAntilles]

Η Mozillla ουδέποτε είχε ανάγκη τέτοιους.

Ο Boba Fett και η παρέα του όμως, έχουν σίγουρη δουλειά αν πάνε με το σκάφος τους στην Πολιτεία Washington.

[giorgosts]

Ο Boba Fett και η παρέα του όμως, έχουν σίγουρη δουλειά αν πάνε με το σκάφος τους στην Πολιτεία Washington.

Off Topic

Πίσω στην πραγματική ζωή όμως, η BP πληρώνει πανεπιστημιακούς για να μην αποκαλύπτουν αυτά που βρίσκουν

[mixlis]

μονο 3000 ?

[skyliner34]

semi-offtopic αλλά το tabnabbing το patchάραν;

[Serk]

$1337 η Google και καλά leet;

[anta_n]

Πάντως σε διάφορα security reports φαίνεται ότι ο FF είναι από τους πιο κακούς browser σε θέματα ασφάλειας....λογικό να πληρώνει περισσότερο, μπας και το φτιάξουν λίγο το κλίμα! :-)