{"id":52977,"date":"2019-11-21T00:00:00","date_gmt":"2019-11-20T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej"},"modified":"2020-02-18T14:00:49","modified_gmt":"2020-02-18T11:00:49","slug":"mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej","title":{"rendered":"Mozilla erweitert das Belohnungsprogramm zur Entdeckung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Das Unternehmen Mozilla <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.mozilla.org\/security\/2019\/11\/19\/updates-to-the-mozilla-web-security-bounty-program\/\">k\u00fcndigte an<\/a><\/noindex> \u00fcber die Erweiterung <noindex><a rel=\"nofollow\" href=\"https:\/\/www.mozilla.org\/en-US\/security\/web-bug-bounty\/\">Initiative<\/a><\/noindex> von Geldpr\u00e4mien f\u00fcr die Identifizierung von Sicherheitsproblemen in Infrastrukturkomponenten, die mit der Entwicklung von Firefox verbunden sind. Die Pr\u00e4mien f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten auf Websites und in den Diensten von Mozilla wurden verdoppelt, w\u00e4hrend die Pr\u00e4mie f\u00fcr die Entdeckung von Schwachstellen, die zur Ausf\u00fchrung von Code auf <noindex><a rel=\"nofollow\" href=\"https:\/\/www.mozilla.org\/en-US\/security\/bug-bounty\/web-eligible-sites\/#critical-sites\">schl\u00fcssel Websites<\/a><\/noindex>, auf 15.000 Dollar erh\u00f6ht wurde. <\/p>\n<p>F\u00fcr die Identifizierung einer Authentifizierungsumgehungsmethode und das Einf\u00fcgen von SQL-Code kann eine Belohnung von 6.000 Dollar erhalten werden, w\u00e4hrend es f\u00fcr Cross-Site Scripting und CSRF - 5.000 Dollar gibt. Zu den wichtigen Websites z\u00e4hlen firefox.com\/org, mozilla.com\/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla.org<br \/>\nund noch mehrere Dutzend weitere Websites, die mit Erweiterungen, Updates, Downloads, Synchronisation und Statistiken verbunden sind.<\/p>\n<p>F\u00fcr <noindex><a rel=\"nofollow\" href=\"https:\/\/www.mozilla.org\/en-US\/security\/bug-bounty\/web-eligible-sites\/#core-sites\">Basis-Websites<\/a><\/noindex> haben einen Pr\u00e4mienbetrag, der etwa halb so hoch ist. Zu den Basis-Websites geh\u00f6ren observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org und einige interne Dienste f\u00fcr Entwickler.<\/p>\n<p>Im Vergleich zu den fr\u00fcheren Bedingungen wurden die folgenden Schl\u00fcssel-Websites und -Dienste hinzugef\u00fcgt:<\/p>\n<ul>\n<li class=\"l\">  <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla-services\/autograph\">Autograph<\/a><\/noindex> (eine digitale Signaturdienstleistung),\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/moz-conduit.readthedocs.io\/en\/latest\/lando-user.html\">Lando<\/a><\/noindex> (ein Dienst zur automatischen Bereitstellung von Code aus<br \/>\nPhabricator in Repositories), <\/p>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/wiki.mozilla.org\/Phabricator\">Phabricator<\/a><\/noindex> (ein Werkzeug zur Codeverwaltung, das zur \u00dcberpr\u00fcfung von \u00c4nderungen verwendet wird),\n<li class=\"l\">  <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.taskcluster.net\/docs\">Taskcluster<\/a><\/noindex>  (ein Framework zur Ausf\u00fchrung von Aufgaben, das das kontinuierliche Integrationssystem und die Release-Erstellungsprozesse unterst\u00fctzt).\n<\/ul>\n<p>Von den neuen Basis-Websites sind bemerkenswert:<\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=49337\">Firefox Monitor<\/a><\/noindex> (monitor.firefox.com),\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/mozilla-l10n.github.io\/localizer-documentation\/\">Die Lokalisierungsplattform<\/a><\/noindex> (l10n.mozilla.org),\n<li class=\"l\"> Dienst <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla\/subhub\">Payment Subscription<\/a><\/noindex> (eineSchicht \u00fcber dem Zahlungssystem Stripe),\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla\/subhub\">Firefox Private Network<\/a><\/noindex> (eine Erweiterung mit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51466\">Proxy<\/a><\/noindex> zum Schutz des Datenverkehrs),\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/wiki.mozilla.org\/ReleaseEngineering\/Applications\/Ship_It\">Ship It<\/a><\/noindex> (ein System zur \u00dcbertragung von Anfrage zur Erstellung von Releases),\n<li class=\"l\">  <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla\/speech-proxy\">Speak To Me<\/a><\/noindex> (ein Spracherkennungssystem, das der Speech Recognition API zugrunde liegt).\n<\/ul>\n<p>Zus\u00e4tzlich kann man <noindex><a rel=\"nofollow\" href=\"https:\/\/hacks.mozilla.org\/2019\/11\/upcoming-notification-permission-changes-in-firefox-72\/\">vermerken<\/a><\/noindex> die Absicht, in dem f\u00fcr den 7. Januar geplanten Release von Firefox 72 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50442\">Methoden zur Bek\u00e4mpfung<\/a><\/noindex> mit l\u00e4stigen Anfragen zur Bereitstellung zus\u00e4tzlicher Berechtigungen f\u00fcr die Website. Viele Websites missbrauchen die M\u00f6glichkeit, die Berechtigungen in Browsern anzufordern, haupts\u00e4chlich durch wiederholte Anfragen zur Erteilung von Push-Benachrichtigungen. Eine Analyse der Telemetriedaten hat gezeigt, dass 97 % solcher Anfragen abgelehnt werden, dabei schlie\u00dft der Nutzer in 19 % der F\u00e4lle die Seite sofort, ohne auf die Schaltfl\u00e4che f\u00fcr Zustimmung oder Ablehnung zu klicken. In Firefox 72 werden solche Anfragen blockiert, wenn keine Interaktion des Nutzers mit der Seite (Mausklick oder Tastendruck) registriert wurde.<\/p>\n<p>Unter den bevorstehenden \u00c4nderungen in Firefox 72 sticht auch hervor <noindex><a rel=\"nofollow\" href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1578377\">Nutzung<\/a><\/noindex> der Hintergrundfarbe der aktuellen Seite f\u00fcr die Scrollleiste und <noindex><a rel=\"nofollow\" href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1412438\">die Abschaffung<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/groups.google.com\/forum\/#!topic\/mozilla.dev.platform\/AyMlrNHYepE\/discussion\">M\u00f6glichkeiten<\/a><\/noindex> der Bindung von \u00f6ffentlichen Schl\u00fcsseln (PKP, Public Key Pinning), die es erm\u00f6glicht, durch den HTTP-Header Public-Key-Pins eindeutig zu bestimmen, welche Zertifikate von welchen Zertifizierungsstellen f\u00fcr eine bestimmte Website verwendet werden d\u00fcrfen. Als Grund wird die geringe Nachfrage nach dieser Funktion sowie das Risiko von Kompatibilit\u00e4tsproblemen (Unterst\u00fctzung von PKP <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=47466\">eingestellt<\/a><\/noindex> in Chrome) und die M\u00f6glichkeit angef\u00fchrt, die eigene Website aufgrund der Bindung an falsche Schl\u00fcssel oder den Verlust von Schl\u00fcsseln (z. B. versehentliches L\u00f6schen oder Kompromittierung durch einen Hackerangriff) zu sperren. <\/p>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Quelle: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=51903\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u044b \u043f\u043e \u0432\u044b\u043f\u043b\u0430\u0442\u0435 \u0434\u0435\u043d\u0435\u0436\u043d\u044b\u0445 \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0439 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e \u0432 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u0445 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 Firefox. \u0420\u0430\u0437\u043c\u0435\u0440 \u043f\u0440\u0435\u043c\u0438\u0439 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445 \u0438 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 Mozilla \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d \u0432 \u0434\u0432\u0430 \u0440\u0430\u0437\u0430, \u0430 \u043f\u0440\u0435\u043c\u0438\u044f \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043d\u0430 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445, \u0434\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0434\u043e 15 \u0442\u044b\u0441\u044f\u0447 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52977","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Mozilla \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0432\u044b\u043f\u043b\u0430\u0442\u044b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0439 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-20T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:49+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla erweitert das Belohnungsprogramm f\u00fcr das Entdecken von Sicherheitsanf\u00e4lligkeiten | ProHoster","description":"Mozilla hat die Erweiterung","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0432\u044b\u043f\u043b\u0430\u0442\u044b \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0439 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-rasshiryaet-programmu-vyplaty-voznagrazhdenij-za-vyyavlenie-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-20T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52977","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 05:36:23","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:33:29","updated":"2026-01-24 05:36:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52977"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52977\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}