Mozilla ändert Firefox Bug Bounty Programm
Mozilla hat nach langer Zeit sein Bug Bounty Programm angepasst. So wurden nicht nur die Auszahlungen für gefundene Fehler in Firefox erhöht, sondern auch die Regelungen gelockert, ab wann man für einen gefundenen Bug auch eine Belohnung erhält. Erhielt man die letzten 5 Jahre 3.000 Dollar für einen kritischen Fehler, sind es nun bis zu 7.500 Dollar. Allerdings wird flexibel entschieden, wie hoch die Summe ist, im Ausnahmefall können auch mehr als 10.000 Dollar ausgezahlt werden.
Gleichzeitig gilt die Belohnung nicht mehr nur für kritische Bugs. Auch Bugs, die als moderat eingestuft werden, können eine finanzielle Belohnung abwerfen. Diese liegt zwischen 500 und 2.000 Dollar. Nicht jeder moderate Bug wird belohnt, das wird von Fall zu Fall entschieden. Außerdem hat Mozilla eine Bug Bounty Hall of Fame eingerichtet. Auf der Seite werden alle Personen aufgelistet, die Fehler entdeckt haben.
Die Voraussetzungen und Details zu den Belohnungen findet Ihr auf dieser Seite. Den erklärenden Blogpost von Mozilla gibt es an dieser Stelle. Über solche Reward-Programme werden sehr viele Lücken geschlossen, auch Google zahlt gut und gerne für das Finden von Bugs in Produkten, die mit dem Internet zu tun haben.
Woher kommt die Kohle, die dort rausgeschossen wird?
Aus den Spendenvorräten der User?