<p>Yahoo! annonce officiellement l'ouverture d'un nouveau programme de chasse aux bugs afin de securiser davantage les services Web de son portail avec a la cle, des recompenses entre 150 et 15 000 dollars.La semaine derniere, le cabinet de securite High-Tech Bridge expliquait avoir rapporte une faille de type XSS reperee au sein de Yahoo! Mail avec, pour seule recompense, un bon d'achat de... 12,50 dollars a utiliser sur la boutique officielle de Yahoo! listant des articles a l'effigie de la marque. A titre de comparaison, Google et Microsoft reversent plusieurs centaines, voire plusieurs milliers de dollars aux experts en securite en fonction de l'importance de leurs decouvertes.</p><p>Suite a cette affaire, Ramses Martinez, directeur de l'equipe de securite chez Yahoo!, annonce le lancement officiel d'un programme de chasse aux bugs. Il precise que la societe n'avait pas de politique particuliere pour feliciter les chercheurs ; il etait alors oblige d'acheter lui-meme quelques recompenses pour symboliser les remerciements du groupe.</p><p>M. Martinez explique que la soumission d'une vulnerabilite est desormais simplifiee et l'equipe de securite continuera de fonctionner 24/7 pour repondre a chacune des demandes. Il ajoute au passage que la faille reperee par High Tech Bridge a ete corrigee en quelques heures seulement.. Les nouveaux problemes de securite seront desormais recompenses par le reversement d'une somme entre 150 dollars et 15 000 dollars selon la severite de la faille.</p><p>Cette nouvelle politique sera mise en vigueur le 31 octobre avec un effet retro-actif jusqu'au 1 juillet 2013. Cet ete, Microsoft expliquait vouloir reverser jusqu'a 11 000 dollars aux experts reperant des failles sur IE11 et Windows 8.1. Google propose de son cote jusqu'a 20 000 dollars.</p><p><a href="http://www.clubic.com/antivirus-securite-informatique/actualite-589664-yahoo-ouvre-chasse-bugs-15-000-dollars.html">Keep reading...</a></p>