Dentre as alterações, está aquela que aumenta o valor da premiação.
Desde 2004, a Mozilla administra um programa de recompensas para quem identificar bugs no Firefox. Entre 2017 e 2019 foram pagos quase US$ 1 milhão pela descoberta de 348 vulnerabilidades. Isso representa US$ 2.775 de pagamento médio. De todo modo, observando o gráfico abaixo, podemos verificar que a maior parte dos pagamentos era de US$ 4.000.
Agora, de acordo com as novas regras, as vulnerabilidades de maior gravidade podem render a um pesquisador até US$ 10.000, caso as descobertas estejam acompanhadas de um relatório de classificado como de boa qualidade.
O novo regramento também permite que o prêmio seja dividido entre os caçadores de recompensas que tenham relatado o mesmo problema dentro de 72 horas após o primeiro relatório.
Mais informações podem ser visualizadas pelo blog de segurança da Mozilla.
