Car-tech

Mehr als 1 von 10 Mozilla-Bugfindern senken Cash

Frei.Wild - Mehr als 1000 Worte 'Gegengift' Album | Disc 1

Frei.Wild - Mehr als 1000 Worte 'Gegengift' Album | Disc 1
Anonim

Das Open-Source-Mozilla-Projekt bietet seit sechs Jahren Bargeldprämien für Sicherheitslücken an, aber oft senken Bugfinder einfach das Geld.

Zwischen 10 Prozent und 15 Prozent der ernsthaften Sicherheit Fehler, die seit dem Start von Mozillas Bug-Bounty-Programm gemeldet wurden, wurden laut Mozilla kostenlos zur Verfügung gestellt. "Viele Leute würden sagen:, Mach dir keine Sorgen. Schenk es an die EFF (Electronic Frontier Foundation) oder schick mir einfach ein T-Shirt", sagte Johnathan Nightingale, der Direktor der Firefox-Entwicklung, kürzlich Interview.

Mozilla war ein Pionier auf diesem Gebiet. Es begann im August 2004 ein Kopfgeld von US $ 500 für Sicherheitsfehler anzubieten. Seitdem wurden mehr als 120 Fehler von etwa 80 Forschern gemeldet. Das Projekt hat kürzlich sein Kopfgeld erhöht und zahlt nun für kritische Sicherheitsfehler maximal 3.000 Dollar aus. Wenige Wochen später kündigte Google an, dass es auch für Sicherheitsmängel, die in seinen Produkten gemeldet werden, bis zu 3.000 Dollar zahlen würde.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

"Es war wirklich erfolgreich Programm für uns. Wir sind wirklich glücklich damit ", sagte Nightingale.

Ironischerweise ist es Mozilla - das Projekt, das auf kostenlosen Beiträgen aufgebaut wurde - das Bounties für Bugs zahlt, während sein größter Konkurrent - Microsoft - hat sich bis jetzt geweigert, auszuzahlen.

Mozilla zahlt nicht für die überwiegende Mehrheit der Fehler, die gemeldet werden - nur für Sicherheitsmängel - und Entwickler beschweren sich nicht, sagte Nightingale. "Sicherheitsfehler sind anders als andere Dinge", sagte er. "Es gibt andere Märkte."

Browser-Bugs können zum Beispiel auf dem Schwarzmarkt eine Menge Geld wert sein, wo sie von Kriminellen aufgegriffen werden, die nach Möglichkeiten suchen, ihre bösartige Software auf die Computer von Menschen zu schleusen. Mozilla hofft, mit einer Geldprämie ein wenig die Waage zu halten und Fundstücke von Leuten zu bekommen, die das Richtige tun wollen, aber auch das Geld wirklich brauchen.

"In Nordamerika sind 3.000 Dollar nichts, " er sagte. "Aber in vielen Teilen der Welt sind 3.000 Dollar eine große Sache, und unsere Beiträge kommen von vielen Orten."

Es kann sein, dass Barzahlungen für Sicherheitsforschung zur Norm werden. Mozilla-Entwickler sagen, dass andere Softwarefirmen aufhorchen und jetzt über eigene Bug-Bounty-Programme sprechen.

Robert McMillan berichtet über Computersicherheit und allgemeine Technologie, die Neuigkeiten für Der IDG-Nachrichtendienst enthält. Folge Robert auf Twitter unter @bobmcmillan. Roberts E-Mail-Adresse lautet [email protected]