500 dólares por bug en FireFox

500 dólares por bug encontrado en FireFox ha recibido Michael Krax. Multiplicado por cinco que son los que ha denunciado, tenemos la cifra de 2500 dólares que le ha pagado religiosamente la fundación Mozilla dentro del programa Mozilla Bug Bounty Program, financiado por Linspire y Mark Shuttleworth. Los fallos que ha encontrado Krax han sido solucionados en la nueva versión del navegador, FireFox 1.02, que recientemente ha salido al mercado. La recompensa sólo es para quien encuentre bugs de seguridad grave, están excluidos pequeños errores.

Un estudio de Symantec denunciaba que FireFox había tenido más problemas de seguridad que Internet Explorer en los últimos meses. Esta tesis debe ser matizada por la gravedad de las mismas y el tiempo de respuesta a la hora de corregirlos, aspectos ambos en los que Microsoft sale perdiendo respecto a FireFox. Este Mozilla Bug Bounty Program es una estrategia muy interesante para involucrar a expertos en una tarea del desarrollo software más "desagradecida" que la escritura del código o el diseño como es la fase pruebas (aunque hay que recordar que Netscape ya tenía algo similar en sus tiempos).

Vía MozillaZine.