te zijn. Beveiligingsbedrijven bieden zo ongeveer tegen elkaar op om
informatie over nieuwe softwarelekken in handen te krijgen, en
uiteraard exclusief. Zo verdubbelt beveiligingsspecialist iDefense
(dochter van VeriSign) de beloning voor onderzoekers die een nieuwe bug
melden. Hackers of onderzoekers die regelmatig nieuwe bugs melden
kunnen hun beloning vergroten. Daarnaast kan als het aantal bugs dat
gemeldt wordt groter is dan het jaar ervoor een bonus worden toegekend.
iDefense verhoogde haar tarieven nadat grote concurrent TippintPoint
(dochter van 3Com) startte met het betalen van tipgeld aan ontdekkers
van veiligheidslekken. Bedrijven proberen door exlusiviteit te bedingen
elkaar de loef af te steken met beveiligingsoplossingen die zoveel
mogelijk lekken dichten, voordat de leverancier van de software een
officile patch heeft uitgebracht. Bedragen die er in omgaan zijn niet
bekend, maar het is mogelijk om verantwoorde schattingen te doen.
