Ширкати Mozilla дар бораи вусъат додани ташаббуси додани мукофотхои пулй барои муайян кардани проблемахои бехатарй дар Firefox. Илова ба осебпазирии мустақим, барномаи Bug Bounty ҳоло фаро хоҳад гирифт гузариши механизмҳо дар браузер, ки аз кор кардани эксплойтҳо пешгирӣ мекунанд.
Ба чунин механизмҳо системаи тоза кардани порчаҳои HTML пеш аз истифода дар контексти имтиёзнок, мубодилаи хотира барои гиреҳҳои DOM ва сатрҳо/ArrayBuffers, манъ кардани eval() дар контексти система ва раванди волидайн, татбиқи маҳдудиятҳои қатъии CSP (Сиёсати Амнияти Content) барои хидмат дохил мешаванд. дар бораи" саҳифаҳо :", манъ кардани боркунии саҳифаҳои ғайр аз "chrome://", "resource://" ва "about:" дар раванди волидайн, манъ кардани иҷрои рамзи берунии JavaScript дар раванди волидайн, канорагирӣ аз имтиёз механизмҳои ҷудокунӣ (барои сохтани браузери интерфейс истифода мешаванд) ва рамзи беимтиёзи JavaScript. Намунаи хатогие, ки барои пардохти мукофоти нав мувофиқат мекунад, инҳоянд: тафтиши eval() дар риштаҳои Web Worker.
Бо муайян кардани осебпазирӣ ва гузаштан аз механизмҳои ҳифзи истисмор, муҳаққиқ метавонад 50% мукофоти асосиро ба даст орад, барои осебпазирии муайяншуда (масалан, барои осебпазирии UXSS, ки аз , шумо метавонед $7000 ва иловаи $3500 бонус гиред). Қобили зикр аст, ки тавсеаи барномаи ҷуброни муҳаққиқони мустақил дар пасманзари 250 корманди Mozilla, ки дар доираи он тамоми дастаи идоракунии таҳдидҳо, ки дар муайян ва таҳлили ҳодисаҳо иштирок доштанд, инчунин Дастаи амният.
Илова бар ин, гузориш дода мешавад, ки қоидаҳои татбиқи барномаи мукофотӣ ба осебпазирӣ дар сохтмонҳои шабона муайян карда шудаанд. Қайд карда мешавад, ки чунин осебпазириҳо аксар вақт ҳангоми санҷиши дохилии автоматӣ ва санҷиши фуҷур ошкор карда мешаванд. Гузоришҳо дар бораи чунин хатогиҳо ба беҳбудии амнияти Firefox ё механизмҳои санҷиши fuzz оварда намерасонанд, аз ин рӯ подош барои осебпазирӣ дар сохтмонҳои шабона танҳо дар сурате пардохта мешавад, ки мушкилот дар анбори асосӣ зиёда аз 4 рӯз вуҷуд дошта бошад ва аз ҷониби дохилӣ муайян карда нашавад. чекҳо ва кормандони Mozilla.
Манбаъ: opennet.ru