Door Anoniem: Mwah een browser RCE is toch wel wat complexer dan de gemiddelde enterprise software of IOT meuk. Ik snap de verhoging dus wel. Er is aardig wat kennis voor nodig die je niet aan komt waaien. De reden dat het - tegenwoordig - serieus indrukwekkend is, is dat (naast alle interne testen en code controle die ze doen) dat het al zo lang in de bug bounty programma's zit en er inmiddels het laag hangende fruit wel ge-oogst is. De hogere prijs voor een exploit heeft een paar redenen - Ook voor de supertalenten kost het nu echt veel tijd en moeite om misschien nog wat te vinden. In het aanbod van andere bug-bounties wil je wel de aandacht houden van de top mensen - en dan moet de prijs omhoog. "niemand heeft bugs in onze code gevonden" zegt niet zo veel als geen hond nog interesse heeft om ernaar te kijken. Met een serieus geldbedrag als belonging mag je wel verwachten dat er goed gezocht wordt. Ik denk dat het ook enige marketing aspecten heeft - 250K _durven_ bieden voor exploits laat zien dat ...