Firefox & Google Chrome : Les récompenses de sécurité sont augmentées
Depuis 2004, la fondation Mozilla récompense de 500 dollars ainsi que d’un t-shirt quiconque parviendra à mettre le doigt sur une faille critique de Firefox ou Thunderbird. Du côté de Google, et ce depuis le lancement du programme Chromium Security Reward en début d’année, ladite somme est également de 500 dollars avec une valorisation à 1337 dollars dans certains cas exceptionnels.
Les deux éditeurs revoient leur copie respective. Afin d’éviter que ne soient exploitées ces vulnérabilités lors de concours de sécurité et que la marque soit par la même occasion tachée, le montant de la bourse de reconnaissance est revu à la hausse :
- Firefox, Thunderbird & Firefox Mobile : 3 000 dollars
- Chromium : Toujours 500 dollars pour la récompense de base mais 3 133,7 dollars pour la spéciale
Voilà qui est plus juste compte tenu du temps nécessaire aux chercheurs en sécurité pour découvrir de telles failles.
Source : Blog Chromium