Google verhoogt tipgeld, Microsoft niet

Google had kennelijk het gevoel dat het niet achter kon blijven; het verhoogt de maximaal te verdienen bonus van 1337 naar 3133,70 dollar. De verhoging is in overeenstemming met de moeilijkheidsgraad om kritieke lekken te vinden in de ‘sandbox’-architectuur van Chrome, heet het in het blog dat de verhoging aankondigt.

De merkwaardige bedragen hangen samen met Googles neiging om te spelen met computertaal. Het bedrag 1337 was afgeleid van leet, een alternatieve spelling van het Engels die in de voortijd van internet met name op bulletin boards in zwang raakte. Leet zelf zou je daarin kunnen spellen als 1337. Leet staat ook wel bekend als elite, of eleet; in de laatste vorm zou men het in leet schrijven als 31337.

Google startte in januari met zijn bugbonus-programma. Sindsdien heeft slechts 1 keer het topbedrag van 1337 dollar uitgekeerd. In totaal werd met 21 meldingen 14.846 dollar verdiend.

Microsoft verklaarde desgevraagd tegenover het Amerikaanse Computerworld, dat het niet van plan is het voorbeeld van Mozilla en Google te volgen. “Naar onze mening zijn [tipgelden] niet de beste manier voor ons om onderzoekers te compenseren”, zei directeur Mike Reavy van het Microsoft Security Research Center. Microsoft geeft er de voorkeur aan de gemeenschap van beveiligingsonderzoekers als geheel te ondersteunen door het sponsoren van conferenties zoals de bekende Black Hat-conferentie, waarvan volgende week weer een editie start.