"Ce programme reflète notre engagement dans la protection de nos utilisateurs contre des acteurs malveillants", a commenté Mitchell Baker, président de la fondation Mozilla. "Les événements récents illustrent la nécessité de ce type d'engagement. Le Mozilla Security Bug Bounty Program nous aidera à identifier les nouvelles vulnérabilités rapidement, ce qui permettra de les corriger avant qu'elles ne soient exploitées par des pirates."
Voici une très bonne initiative dont pourrait s'inspirer certains éditeurs (suivez notre regard), qui offrent une récompense de 250.000 dollars pour la tête d'un auteur de virus, au lieu de combattre le «commerce de l'insécurité» exploité par certains pirates qui, eux, n'hésitent pas à monnayer leurs «zero day» à des clients peu scrupuleux, pour quelques milliers de dollars.
Communiqué Mozilla - Security Bug Bounty Program announcement (August 2, 2004)
|