La Fundación Mozilla, que controla el desarrollo del navegador Firefox, ha decidido incrementar la cantidad de dinero que paga a los desarrolladores por información sobre bugs de seguridad en sus productos, pasando de 500 a 3.000 dólares.

Según lo informado, este incremento es parte de lo que Mozilla considera una mejora en su Programa Security Bug Bounty, que fue lanzado hace seis años.

Al anunciar esta decisión, el director de seguridad, Lucas Adamski, dijo que mucho ha cambiado en los últimos seis años, por lo que una de las mejores formas de mantener a los usuarios seguros es hacer que sea económicamente interesante para los investigadores.

Mozilla también ha expandido el alcance del programa de beneficios, que continuará aplicando a sus productos Firefox y Thunderbird, al igual que en el navegador móvil Firefox y otros servicios.

A pesar de lo anunciado, Mozilla todavía puede negarle la recompensa a un investigador, en el caso de que la organización considere que la persona no ha actuado en el mejor interés de los usuarios.

Otros elementos del programa serán mantenidos, como que la recompensa será pagada incluso si el investigador ha publicado información sobre el problema, o si el desarrollador no tiene tiempo para trabajar con el equipo de seguridad de Mozilla.

trackback