Bientôt la ruée vers la recherche de bugs ? Les récompenses deviennent substantielles pour les chasseurs de vulnérabilités. La Mozilla Foundation vient de verser 2500 dollars à un chercheur pour avoir découvert cinq faiblesses de sécurité dans son navigateur Firefox. Il s'agit de Michael Krax, expert en sécurité allemand ; il empoche cette somme dans le cadre du programme « Mozilla Security Bug Bounty ». Lancé en 2004, il prévoit le versement de 500 dollars de récompense à qui trouvera un bug dans les produits de la Mozilla Foundation. « Nous avons mis en place le programme “bug bounty” pour encourager et récompenser ceux de notre communauté de développeurs qui identifient des bugs inconnus dans nos logiciels », a expliqué à CNET News Chris Hofman, ingénieur en chef de la fondation. « Ce programme est l'un des nombreux moyens pour nous de fournir des produits sûrs à nos clients. » Récemment, la Mozilla Foundation s'est sopposée à l'éditeur d'antivirus Symantec, qui estime que plus Firefox sera utilisé et plus le nombre de ses vulnérabilités décelées augmentera. L'éditeur tient le même raisonnement pour Mac OS d'Apple.
