Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Компания Mozilla внесла некоторые изменения в программу по поиску уязвимостей в браузере Firefox. Теперь исследователи смогут рассчитывать на более крупные вознаграждения за выявленные проблемы безопасности.

Mozilla запустила свою программу поиска багов в далёком 2004 году. В период с 2017 по 2019 год корпорация выплатила специалистам около $1 млн за 350 уязвимостей.

Средняя сумма выплаты обычно составляет приблизительно $2700, однако стандартное разовое вознаграждение равно $4000.

Теперь же Mozilla планирует увеличить сумму выплат за найденную опасную уязвимость до $10 000. Однако такие деньги получит тот исследователь, кто сопроводит сообщение о бреши качественным отчётом.

Среди таких серьёзных уязвимостей, например, можно выделить обход песочницы, возможность выполнения кода и обход запросов на инсталляцию от WebExtension.

Чуть менее опасные бреши — повреждение памяти, утечки данных пользователей — теперь могут принести исследователям от $3000 до $5000.

«Мы хотели в очередной раз подчеркнуть, что сумма вознаграждения зависит не от изначального уведомления об уязвимости, а скорее от результата, которое оно принесёт», — объясняет в блоге Mozilla.

Подпишитесь на новости

АКИТ попросила разрешить перенос данных россиян за рубеж после атак на ЦОДы

Ассоциация компаний интернет-торговли предложила разрешить пострадавшим от аварий и повреждений компаниям временно переносить критически важные системы в дата-центры дружественных стран. Вместе с ними — персональные данные россиян. Если российская инфраструктура недоступна, сервисам всё равно нужно где-то работать.

Как выяснил Forbes, АКИТ направила письмо Михаилу Мишустину 15 октября и подтвердила его отправку. В ассоциацию входят Ozon, Wildberries, «Купер» и «Яндекс Маркет».

Речь о временном исключении из требований к локализации данных. Спецрежим предлагают применять на время восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Условия — официально подтверждённый инцидент, невозможность обеспечить работу систем в России и соблюдение требований ИБ. Перечень стран должен определить уполномоченный орган, а порядок разрешений предлагается разработать с Минцифры и Роскомнадзором.

После восстановления компании должны вернуться к обычному режиму обработки данных. Есть и неудобная деталь. Эксперт по защите персональных данных Алексей Мунтян отметил: механизм включается уже после инцидента, тогда как резервирование нужно планировать заранее.

Он также поставил под вопрос выбор стран по дружественности, а не по уровню защиты информации.

RSS: Новости на портале Anti-Malware.ru