Mozilla: Kohle scheffeln mit schweren Sicherheitslöchern

Mozilla-Stiftung belohnt Informationen über schwere Sicherheitslücken

Wer eine schwere Sicherheitslücke in der Open-Source-Software entdeckt und an Mozilla meldet, erhält künftig eine Belohnung von 500,- US-Dollar. Dazu rief die Mozilla-Stiftung ein so genanntes "Mozilla Security Bug Bounty Program" ins Leben, das zunächst mit Geldmitteln der Linux-Entwickler Linspire sowie des Internet-Unternehmers Mark Shuttleworth finanziert wird.

Artikel veröffentlicht am 2. August 2004, 11:36 Uhr, Ingo Pakalski

Die Belohnung von 500,- US-Dollar für ein gemeldetes Sicherheitsloch in der Open-Source-Software gibt es dann, wenn die Mozilla-Stiftung dieses als kritisch einstuft. Mit dem "Mozilla Security Bug Bounty Program" soll die Mozilla-Community weiter ermuntert werden, entsprechende Sicherheitsrisiken in der Software zu finden und diese an die Mozilla-Entwickler weiter zu reichen. Damit will man die zügige Bereinigung von Sicherheitslücken weiter vorantreiben.

"Das Programm zeigt unsere Verpflichtung, die Nutzer vor boshaften Machenschaften zu schützen", erklärte Mitchell Baker, President der Mozilla Foundation. Die jüngsten Entwicklungen hätten gezeigt, dass derartige Verpflichtungen unbedingt notwendig seien, führt Baker weiter aus.

"Obwohl keine Software immun gegen Sicherheitslücken ist, werden diese in Open-Source-Projekten immer schneller gefunden und bereinigt. Das 'Security Bug Bounty Program' wird uns helfen, Sicherheitsprobleme noch früher zu erkennen, was unseren Programmierern erlaubt, Sicherheitslecks zu bereinigen, bevor diese von heimtückischen Hackern ausgenutzt werden können", erwartet Baker.

Die Mozilla-Stiftung ruft die Mozilla-Community aber nicht nur zum Report von neuen Sicherheitslücken auf, sondern fordert auch zu Geldspenden auf, um die Mozilla-Stiftung sowie die Initiative finanziell weiter zu unterstützen.