Cela fait plus de 6 ans que Mozilla a lancé son programme de rétribution pour la découverte de vulnérabilité de sécurité dans ses produits (Firefox, Thunderbird…). Ce programme s’appelle « Security Bug Bounty ». Les rémunérations peuvent aller de 500 à 3000 dollars.
En octobre 2010, un adolescent de 12 ans avait remporté la somme de 3000 dollars pour avoir décelé une faille critique au sein du navigateur Internet, Mozilla Firefox.
Mozilla a décidé récemment d’élargir le champ d’action de son programme de rétribution en se lançant dans la traque des bugs de sécurité dans les applications Web, présentes sur une liste déterminée de sites Web.