Płacenie za wykryte luki nie ma sensu

Roger Halbheer - szef oddziału ds. bezpieczeństwa firmy Microsoft – podczas konferencji Infosecurity 2007 otwarcie odrzucił pomysł płacenia programistom, którym uda się wykryć luki i błędy w ich produktach.

"Nie sądzę, aby płacenie im byłoby zdrowym pomysłem. Organizujemy w Redmond konferencję dla tego typu badaczy, zwaną Bluehat. Gdy odwiedzający imprezę widzą, jak pracujemy, zaczynają nam ufać. Nie jesteśmy leniwi w kwestii poprawek, ale projektowanie łat to bardzo skomplikowane zajęcie" – powiedział na konferencji Halbheer.

Microsoft zamiast opłacać osoby, które specjalizują się w wykrywaniu luk i błędów, będzie wypisywał ich nazwiska w ukazujących się co miesiąc aktualizacjach. Do tej pory korporacja z Redmond nie stronił od opłacania osób przyczyniających pośrednio rozwojowi ich oprogramowania.