Den som finner en sårbarhet i noen av Mozillas produkter - Firefox, Thunderbird eller Mobile - kan belønnes med opptil tre tusen dollar. Mozilla innførte sitt belønningssystem for seks år siden, men maksimal sum har til nå kun gått opp til fem hundre dollar.
Belønningen gjelder for både skarpe og betaversjoner, men forutsetter at det ligger i selve programmet og ikke i eksempelvis en plugin som kjøres under Firefox. Videre omfattes ikke sårbarheter i andre programmer som baseres på Mozillakode, for eksempel Netscape 7 og Seamonkey. For at belønningen skal utbetales kreves det at det dreier seg om en kritisk brist som kan utnyttes remote.
Google har også lansert et lignende program, med en belønning på opptil 1.337 dollar for den som finner en sårbarhet i nettleseren Chromium.
Også sikkerhetsselskaper som Tippingpoint og Idefense belønner den som finner sårbarheter, slik at de kan legge inn signaturer i sin programvare som beskytter mot inntrenging og utnyttelse.
Kilde: Tech World.
27.07.2010
3 000 dollar for en sårbarhet i Firefox!
Nå øker Mozilla belønningen til den som finner en kritisk sårbarhet i Firefox.
Global
