逾10%的Mozilla bug发现者拒绝接收奖金

开源浏览器开发商Mozilla过去六年一直向安全漏洞 的发现者提供奖金奖励，但经常有发现者拒绝接受奖金 。 Mozilla称，有大约10%到15%的严重bug发现者没有接受奖金，其中多数人表示可以把奖金捐给电子前哨基金会（EFF），或者是送一件T恤代 替。Mozilla从2004年8月开始向安全漏洞的发现者提供500美元奖励，从那以后，有大约80名研究人员报告了超过120个bug。 Mozilla最近又宣布将危急安全漏洞的最高奖金金额提高至3000美元。几周之后，Google也宣布向其产品安全漏洞的报告者提供3000美元奖 金。