Bezahlte Sicherheitslöcher

heise online - Preise für Sicherheitslöcher steigen

Preise für Sicherheitslöcher steigen

Nach der Übernahme durch Verisign und dem Konkurrenzangebot von 3Com erhöht iDefense die Prämien für Sicherheitsexperten, die ihnen neu entdeckte Sicherheitsprobleme exklusiv zur Vermarktung übergeben. In einer Mail auf diversen Sicherheits-Mailinglisten erläutert iDefense die neuen Konditionen für das so genannte Vulnerability Contributor Program. Bis zu 10.000 Dollar spendiert iDefense nun für ein Sicherheitsloch der Klasse 1 -- doppelt so viel wie bisher. Hinzu kommen Prämien für regelmäßige Zulieferer. Erst vor wenigen Tagen hat die von 3Com übernommene Firma TippingPoint angekündigt, im Rahmen der Zero Day Initiative zukünftig ebenfalls derartige Prämien auszuloben.
...

Das funktioniert doch für angestellte Programmierer von Softwareunternehmen - als Nebeneinkunft - oder?