Mozilla、Web バグに対して 40,000 ドルを支払う

Mozilla は先月、Web サイトとアプリのバグに対して 40,000 ドルを支払いました。

先月、このオープンソース開発者は、バグ報奨金プログラムを Firefox ブラウザ以外にも拡大すると発表しました。

それ以来、firefox.com などのサイトや一部のアプリケーションで見つかった脆弱性に対して、なんと 4 万ドルという巨額の賠償金が支払われています。 「並外れた」欠陥の場合の最高支払額は 3,000 ドルで、重大度の高いバグの場合は 500 ドルです。

「バグ提出者全員の貢献に感謝します。このプログラムは大成功でした」と、インフラストラクチャ セキュリティ ディレクターの Chris Lyon 氏が Mozilla セキュリティ ブログで述べています。

「金銭的な報奨金のほかに、Web バグ報奨金の対象にならなかったセキュリティ バグを提出したさらに 23 名に Mozilla T シャツを送りました」と彼は付け加えた。 「私たちは次の支払いラウンドの優先順位付けを行っており、すぐにさらに多くの支払いが行われるはずです。」

ただし、Mozilla は、どのようなセキュリティ上の欠陥が指摘されたのかをまだ明らかにしていません。 「これらの問題はコミュニティとユーザーにとってもはや脅威ではないため、解決されたバグを間もなく公開する予定です」とライアン氏は付け加えた。