Belohnung für Sicherheitslücken

So vergibt der Sicherheitsdienstleister iDefense 8.000 US-Dollar für das Auffinden von Schwachstellen in Windows Vista oder Internet Explorer, welche sich über das Netz ausnutzen lassen. Außerdem gibt es bis zu 4.000 US-Dollar extra, sollte funktionierender Demo-Code geliefert werden. Solche Untergrundauktionen haben in den letzten Jahren stark zugenommen. Dabei werden bis zu 50.000 US-Dollar für sogenannte Vista-Exploits gezahlt.

Um eventuellem Ärger oder einer Strafverfolgung aus dem Weg zu gehen informiert iDefense immer erst den Hersteller über diese Schwachstelle und veröffentlicht diese erst wenn der Hersteller einen Patch bereit gestellt hat.