A Mozilla, empresa proprietária do navegador Firefox, aumentou, de 500
dólares para 3 mil dólares, o valor do pagamento aos pesquisadores
de segurança que enviarem informações sobre falhas de segurança
em produtos da empresa.
A mudança é parte de uma atualização no Programa
de Premiação por Falhas de Segurança (Bug Bounty Program
Security), que foi lançado em 2004.
"Muita coisa mudou nestes seis anos desde que o programa foi anunciado,
e nós acreditamos que uma das melhores maneiras de manter os usuários
seguros é torná-los economicamente sustentáveis, para que
os pesquisadores de segurança possam fazer a coisa certa ao revelar a
informação", escreveu Lucas Adamski, diretor de engenharia
de segurança, em um post no blog da empresa.
Também foi ampliado o alcance do programa de recompensa, que agora também
abrange lançamentos e produtos beta .
"São casos em que nós já pagaríamos prêmios
"secretamente", mas preferimos fazer isso de forma explícita",
disse Adamski.
No entanto, a Mozilla pode negar uma recompensa para um pesquisador, caso a
organização considere que a pessoa não tenha agido para
o bem os usuários, escreveu.
(Jeremy Kirk)