Win10系统下载 Win10数字激活 win10 64位 win10 2004正式版 win10 2009最新版 Win10 21H2
最新Win10系统下载
Win10系统下载排行
当前位置： 首页 > IT资讯 > 软件资讯

Mozilla扩大漏洞赏金计划 增加绕过Firefox漏洞缓解措施的奖励

时间：2020-08-23 10:53:16来源：Win10专业版官网点击量：N次

8月23日消息  Mozilla宣布扩大其漏洞赏金计划，增加了一个新的类别，主要是针对 Firefox 中的漏洞缓解、安全功能和防御深度措施的绕过方法。Mozilla 表示，到目前为止，缓解绕过一直被归类为中低严重性问题，但是作为新的Exploit Mitigation Bug Bounty 的一部分，它们现在有资格获得与高严重性缺陷相关的奖励。

Mozilla扩大漏洞赏金计划 增加绕过Firefox漏洞缓解措施的奖励

在 Firefox 中，我们引入了重要的安全功能、漏洞缓解措施和深度防御措施。如果您能够绕过这些措施之一，即使您是在浏览器内以特权访问进行的操作，您也有资格获得赏金。

据介绍，如果研究人员提交高质量的报告，则其具有特权访问权限的绕过缓解措施最多可为他们赚取 5,000 美元。但是，如果绕过缓解措施而没有特权访问(通常涉及链接多个弱点)，则研究人员可以获得针对漏洞本身的奖励，以及绕过缓解措施的 50% 的奖励。

此外，Mozilla也表示，它仍鼓励研究人员测试 Firefox Nightly，但在 Nightly 中发现的漏洞只有在引入该漏洞的代码更改被发布到主仓库的四天内没有被 Mozilla 内部发现时，研究人员才有资格获得赏金。

前些日子，Mozilla刚宣布了裁员 25%。因此，其扩大漏洞赏金计划的消息一经发布后，也受到了外界一些人批评。对此，该公司则回应称，最近的裁员不会影响负责 Firefox 浏览器和 Firefox 服务安全的团队。

目前 Mozilla 已经发布了一份 Exploit Mitigation Bug Bounty 所涵盖的缓解措施列表，具体可查看：

https://www.mozilla.org/en-US/security/client-bug-bounty/

上一篇：Mozilla裁员MDN Web Docs 服务受影响

下一篇：企业微信海外版的英文名由WeChat Work改成了WeCom

相关文章
猜你喜欢
站长推荐

正版 Office 软件

Microsoft Office 2016/2019/365 正版最低价仅需[148元]
站长推荐

正版 Windows 10

正版Windows 10 家庭/专业版，操作系统限时抢购[￥ 1088→￥248]
系统热搜
Win10正版密钥多少钱 Win10专业版下载 Msdn Win10原版iso镜像 Win10 2004 win10专业版密钥 win10关闭自动更新方法 win10激活工具 win10系统下载 神key Win10快捷键 Win10纯净版 Win10 2009
Win10专业版官网，国内顶级win10专业版官方网站。
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有