Google is gestopt met
Pwnium, het jaarlijkse bug hunting event. In plaats daarvan loopt de zoektocht naar fouten, bug’s en andere security gerelateerde issues gewoon het hele jaar door! En de reden hiervoor klinkt eigenlijk vrij logisch.
Als een security onderzoeker vandaag een flinke bug (van Pwnium kwaliteit) zou ontdekken, is de kans heel groot dat hij of zij deze voor zich houdt tot de volgende Pwnium-contest van start zou gaan. Met als reden om in aanmerking te komen voor een cash beloning.
Een slechte zaak volgens Tim Willis van het Chrome Security Team: ”
This is a bad scenario for all parties. It’s bad for us because the bug doesn’t get fixed immediately and our users are left at risk.”
Google heeft steeds jaarlijks de Pwnium-contest gehouden bij CanSecWest, een security conferentie in Vancouver, om daar op zoek te gaan naar security problemen in Chrome OS, de Chrome browser en gerelateerde apps.
Maar onderzoekers die op zoek gaan naar bugs in Chrome producten kunnen hun bevindingen nu het hele jaar door aanbieden, en maken dus ook het hele jaar door kans op een cash beloning die variëren van 500 dollar tot 50.000 dollar.
