Mozilla amplía su programa de recompensas por la detección de vulnerabilidades
La empresa Mozilla ha anunciado la expansión de su iniciativa para otorgar recompensas en efectivo por la detección de problemas de seguridad en Firefox. Además de las vulnerabilidades propiamente dichas, el programa Bug Bounty ahora también abarcará los métodos de elusión de los mecanismos existentes en el navegador que impiden la ejecución de exploits. Algunos de estos mecanismos incluyen un sistema de limpieza de fragmentos HTML antes de su uso en un contexto privilegiado, la separación de memoria para nodos DOM […]
