Car-tech

Mozilla Nagpapataas ng Bounty para sa Seguridad Bug Impormasyon sa $ 3,000

Bug Bounties with InsiderPhD (not PHP)

Bug Bounties with InsiderPhD (not PHP)
Anonim

Ang Mozilla, ang organisasyon sa likod ng browser ng Firefox Web, ay nagtaas ng halaga na babayaran nito ang mga mananaliksik sa seguridad para sa impormasyon tungkol sa mga bug sa seguridad sa mga produkto nito mula US $ 500 hanggang $ 3,000.

Ang pagbabago ay bahagi ng tinatawag ng Mozilla isang pag-refresh ng Security Bug Bounty Program nito, na inilunsad noong 2004.

"Marami ang nagbago sa anim na taon mula noong inihayag ang programa ng Mozilla, at naniniwala kami na ang isa sa mga pinakamahusay na paraan upang mapanatiling ligtas ang aming mga gumagamit ay ito ay matipid na napapanatiling para sa mga mananaliksik sa seguridad upang gawin ang tamang bagay kapag ibubunyag ang impormasyon, "ang isinulat ni Lucas Adamski, direktor ng seguridad sa engineering, sa isang post sa blog.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Mozilla Mayroon ding e xpanded ang saklaw ng gantimpalang programa, na kung saan ay patuloy na mag-aplay sa Firefox at ang Thunderbird e-mail client, at din sa Firefox mobile browser at iba pang mga serbisyo ang mga produkto ay umaasa sa. Ang mga produkto ng paglabas at beta ay karapat-dapat din.

"Ang mga ito ay mga produkto na ayon sa tradisyonal na binabayaran ng mga bounty para sa isang discretionary na batayan, ngunit nais naming gawing tahasang iyon," sinulat ni Adamski.

Maaaring tanggihan ng Mozilla ang isang gantimpala sa isang mananaliksik, gayunpaman, kung itinuturing ng organisasyon na ang tao ay hindi kumilos sa mga pinakamahusay na interes ng mga gumagamit, sinulat ni Adamski.

Gayunpaman, ang iba pang mga bahagi ng programa ay mananatili. Ang isang gantimpala ay babayaran pa kahit na ang isang mananaliksik ay naglathala ng impormasyon tungkol sa kahinaan o kung ang tagapagpananaliksik ay walang panahon upang gumana nang malapit sa koponan ng seguridad ng Mozilla.

Magpadala ng mga tip sa balita at komento sa [email protected]