Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Компания Mozilla внесла некоторые изменения в программу по поиску уязвимостей в браузере Firefox. Теперь исследователи смогут рассчитывать на более крупные вознаграждения за выявленные проблемы безопасности.

Mozilla запустила свою программу поиска багов в далёком 2004 году. В период с 2017 по 2019 год корпорация выплатила специалистам около $1 млн за 350 уязвимостей.

Средняя сумма выплаты обычно составляет приблизительно $2700, однако стандартное разовое вознаграждение равно $4000.

Теперь же Mozilla планирует увеличить сумму выплат за найденную опасную уязвимость до $10 000. Однако такие деньги получит тот исследователь, кто сопроводит сообщение о бреши качественным отчётом.

Среди таких серьёзных уязвимостей, например, можно выделить обход песочницы, возможность выполнения кода и обход запросов на инсталляцию от WebExtension.

Чуть менее опасные бреши — повреждение памяти, утечки данных пользователей — теперь могут принести исследователям от $3000 до $5000.

«Мы хотели в очередной раз подчеркнуть, что сумма вознаграждения зависит не от изначального уведомления об уязвимости, а скорее от результата, которое оно принесёт», — объясняет в блоге Mozilla.

Подпишитесь на новости

Делегировать ИИ не получится: руководителям добавили новые задачи

Установить сотрудникам ИИ-ассистента и продолжить руководить по старинке — слабый план. СберУниверситет представил отчёт о том, как искусственный интеллект меняет управление. Из 61 предложенного действия 37 авторы относят к новым практикам. Начальнику тоже придётся обновиться.

В опубликованном исследовании изменения разложены по модели «Перестать — Изменить — Начать». Основа — анализ более 8500 публикаций из свыше 80 российских и зарубежных источников.

Исследователи выделили 15 трендов и 19 ключевых изменений. Среди них — сокращение горизонта стратегирования, отказ от совещаний ради обмена статусами и переход ИИ-трансформации в зону личной ответственности CEO.

Новые обязанности включают определение границ самостоятельности ИИ, оценку экономического эффекта, контроль качества данных и организацию совместной работы людей с агентами. При этом команде нужно помочь адаптироваться и сохранить важные компетенции.

Цифру более 60% авторы связывают с набором действий в своём отчёте: 37 из 61. Это не замер доли новой работы у каждого российского руководителя.

Таким образом, осваивать новое придётся одновременно с отказом от привычного. Даже если привычное — любимая часовая встреча, на которой десять человек по очереди говорят, что всё ещё работают.

RSS: Новости на портале Anti-Malware.ru