Apple zal wel flink de portemonnee getrokken hebben, verwacht ik.

Met deze onderzoeker binnen het eigen bedrijf zijn ze af van die strakke 90 dagen deadline van Google. Slimme zet.

Lijkt mij logisch. Een bonusje voor een lek levert minder op dan een vet betaalde baan bij Apple.

Jaren je op kosten van Google mogen verdiepen in de producten van Apple en dan ernaar overstappen. LOL Baas!

Daarom krijg je normaliter een contract met 300 velletjes aan voorwaarden.

Ze betalen bij Google ook echt niet op vrijwilligervergoeding-niveau hoor .
Mensen met zeldzame - en bewezen - expertise kunnen in Silicon Valley gewoon veel verdienen, en ik denk niet dat Project Zero werknemers daar een uitzondering op zijn.

Verder - ook al is hij goed en best zeldzaam - er zijn meer bug bounty hunters , Apple blijft developen , dus in zekere zin is het dweilen met de kraan open. Deze man probeert dan nu binnen Apple de bugs te vinden/voorkomen voordat de buitenwereld het doet.
Maar - er zaten al lang mensen bij Apple die dat ook deden. Misschien is er eentje weggegaan en zit Brandon nu op die stoel - en blijft het netto resultaat gelijk.

Wat misschien wel een nadeel zal zijn : met name Apple heeft een reputatie om - meer dan andere bedrijven - erg strikt te zijn qua NDA en geheimhoudingsclausules.
Dat kan heel vervelend zijn als hij tzt weg wil - en een fors terrein waarop z'n expertise ligt (all things Apple) wat hij amper kan aanraken omdat hij daarin besmet is sinds hij in de keuken gekeken heeft.
Een ander punt kan zijn - voor sommigen is een deel van het werkplezier "respect van peers, publiceren" (of botweg 'scoren' ).
Externe researchers bouwen zo hun reputatie (en die van hun werkgever, of het nou Project Zero of Qihoo360 is).
Aan de verdedigende kant - niemand ziet wat je voorkomen hebt door kandidaat builds een paar keer af te keuren, of welke patch vanwege jou uitgebracht moest worden.

Apple heeft die man weggekocht om hem te laten zwijgen. Het werd te duur.