Mozilla 擴展漏洞獎勵計劃，涵蓋利用緩解技術繞過

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 Mozilla 擴大其漏洞獎勵計劃。如道德黑客能挫敗 Firefox web 瀏覽器中內置的利用緩解和縱深防禦措施，則可獲得最高1萬美元的獎勵。 新推出的利用緩解獎勵計劃甚至涵蓋依賴特權訪問權限的利用緩解中出現的漏洞，而此前這些bug 不在獎賞範圍內。另外，如能找到不依賴特權訪問權限的利用緩解bug，則研究員可獲得額外50%的獎金。

>>阅读原文<<