URL: https://linuxfr.org/users/palm123/journaux/combien-vaut-un-bug Title: Combien vaut un bug ? Authors: palm123 Date: 2007年01月30日T14:03:26+01:00 Tags: Score: 0 Un article très intéressant du International Herald Tribune sur le marché des bugs et exploits. Normalement c'est en ligne à [http://iht.com/articles/2007/01/30/technology/web.0130bugs.p(...)](http://iht.com/articles/2007/01/30/technology/web.0130bugs.php) mais je subodore que c'est payant. En résumé: Evgeny Legenov vend des bugs, c'est à dire de l'information sur des failles dans des navigateurs ou des systèmes d'exploitation. Fondateur d'une petite société moscovite de sécurité nommée Gleg, Legenov cherche dans le code des programmes des bugs permettant de pénétrer des systèmes, et envoie ses trouvaillles à une douzaine de firmes clientes dans le monde. Chaque client paie plus de 10 000 $ pour l'information qu'il peut utiliser pour sécuriser ses ordinateurs et garder une avance sur les hackers criminels. Bien que Legenov refuse régulièrement les offres des criminels qui lui proposent beaucoup d'argent pour acheter des bugs, il n'est pas pour autant l'ami des vendeurs de softs. Des sociétés comme Microsoft veulent être prévenues en premier par des chercheurs en sécurité, afin de fixer la faille et protéger les utilisateurs. Mais Legenov rejette fermement cette position: "pour trouver une faille, il faut travailler dur.