SecurityWorldMarket

2010-07-23

3 000 dollar för en sårbarhet i Firefox!

Nu ökar Mozilla belöningen till den som hittar en kritisk sårbarhet i Firefox.

Den som hittar en sårbarhet i någon av Mozillas produkter, Firefox, Thunderbird eller Mobile, kan belönas med upp till tre tusen dollar. Mozillas införde sitt belöningssystem för sex år sedan, men maximal summa har tidigare endast uppgått till fem hundra dollar.

Belöningen gäller för både skarpa och betaversioner, men förutsätter att det ligger i själva programmet och inte i exempelvis en plugin som körs i Firefox. Vidare omfattas inte sårbarheter i andra program som baseras på Mozillakod, t ex Netscape 7 och Seamonkey. För att belöningen ska betalas ut krävs att det är en kritisk brist som kan utnyttjas remote.

Google har också lanserat ett liknande program, med en belöning på upp till 1 337 dollar för den som hittar en sårbarhet i Chromium.

även säkerhetsföretag som Tippingpoint och Idefense belönar den som finner sårbarheter, för att i sin programvara lägga in signaturer som skyddar mot exploatering.

Källa: Tech World.


Leverantörer
Till toppen av sidan