GoogleとMozilla、脆弱性の情報提供に対する報酬を引き上げ

Webブラウザの脆弱性情報を提供した研究者に支払う報酬の額を、Googleは最高で3133.7ドルに、Mozillaは3000ドルにそれぞれ引き上げた。 米GoogleとMozillaがWebブラウザの脆弱性情報の提供者に支払う報酬の金額を相次いで引き上げている。 GoogleはChromeブラウザのセキュリティ強化に向けて社外からの情報提供を促すため、新たな脆弱性を発見・報告した研究者に報酬を支払う制度を今年2月に開始した。これが功を奏してこれまでに多数の情報が寄せられたといい、中には報酬制度がChromeブラウザのセキュリティにかかわる動機になったと明言した研究者もいるという。 こうした反響に対応して7月20日付で報酬を改訂、深刻な脆弱性情報については、1件当たりに支払う報酬の最高額をこれまでの1337ドルから3133.7ドルに引き上げた。これは、Chromeブラウザに実装されているセ

[Yuletide_joy]

"これが功を奏してこれまでに多数の情報が寄せられたといい、中には報酬制度がChromeブラウザのセキュリティにかかわる動機になったと明言した研究者もいるという"

[Chishow]

こう言うのが増えてくると、フリーランスのセキュリティバウンティハンターとか現れそうだなｗ

[deep_one]

脆弱性を探したくなった（笑）