Security Mozilla zahlt Bug-Jägern 3000 US-Dollar

[rat]

Ich hatte ja vor kurzen einen Thread eröffnet zum Thema Sicherheit im Browser und ein paar leute können mit ihrem wissen jetzt Geld machen.

http://www.hackerboard.de/security-allgemein/41887-der-internet-explorer-und-sicherheit.html

C&P von Heise.de keine Lust soviel zu schreiben und das Rad neu zu erfinden.

Die Mozilla Foundation belohnt Entdecker von Sicherheitslücken ihrer Software künftig mit jeweils 3000 US-Dollar. Bislang waren im Rahmen des 2004 gestarteten "Mozilla Security Bug Bounty Programs" lediglich 500 US-Dollar als Erfolgsprämie ausgeschrieben. Außerdem darf sich der Bug-Finder nun über ein T-Shirt freuen. Die Sicherheitslücke muss sich über das Internet respektive Netzwerk ausnutzen lassen (Remote Exploit) und darf noch nicht öffentlich dokumentiert sein.

Die Aktion beschränkt sich auf die jeweils aktuellen Versionen von Firefox, Thunderbird, Firefox Mobile sowie alle Mozilla-Dienste, die eine feindliche Übernahme der genannten Anwendungen ermöglichen könnten. Fehler in Software von Drittanbietern, etwa Browser-Add-ons oder -Plug-ins, zählen hingegen nicht.

Damit sich aus dem Belohnungsprogramm kein zweifelhaftes Geschäftsmodell entwickelt, sind Entwickler, die an der fehlerbehafteten Stelle im Quellcode mitgewirkt haben, von der Teilnahme ausgeschlossen. Auch Mozilla-Mitarbeiter sind außen vor. Für das Startkapital haben Linspire und Mark Shuttleworth gesorgt, der Initiator die Linux-Distribution Ubuntu.

Mozilla reagiert mit der Prämienerhöhung auf Entwicklungen in der Sicherheitsbranche. Längst hat sich ein Markt für unentdeckte Schwachstellen etabliert. Nicht nur seriöse Sicherheitsfirmen wie TippingPoint oder VeriSign sind an den Lücken interessiert, auch für Zeitgenossen mit kriminellen Intentionen sind die Programmierfehler ein wertvolles Gut.

Seit Anfang dieses Jahres folgt Google Mozillas Beispiel und zahlt Entdeckern von bislang unbekannten Sicherheitslücken 500 US-Dollar. In besonders wichtigen Fällen lässt der Suchmaschinenriese auch bis zu 1337 US-Dollar springen. Ein T-Shirt gibts bei Google allerdings (noch) nicht.

http://www.heise.de/security/meldung/Mozilla-zahlt-Bug-Jaegern-3000-US-Dollar-1038947.html

Ich finde die idee ganz gut,eine ähnliche idee hatte ich mal für Botnetze und dachte mir ob AV Firmen eine Belohnung Zahlt für neu Entdeckungen und fragte auf der Cebit an Ständen,aber die Leute dort waren sehr Arrogant

 

[leon482]

Ich habe schon zwei Millionen Euro bekommen :wink: Viel Glück