Mozilla: $ 10K Bug Reward für die Überprüfung des neuen Firefox SSL-Zertifikats

Lesezeit: 1 Minute

Mozilla macht seinen Firefox-Browser SSL Überprüfung stärker und um Hilfe bitten, um sicherzustellen, dass es funktioniert. Mozilla zahlt 10,000 US-Dollar für kritische Sicherheitslücken in seinem neuen Code. Mozilla wird die Identifizierung von Fehlern belohnen, die die Erstellung von Zertifikatketten ermöglichen, die als gültig akzeptiert werden, wenn sie abgelehnt werden sollten oder zu einer ausnutzbaren Speicherbeschädigung führen können.

Mozilla ist mehr besorgt über ein falsches Positiv als über ein falsches Negativ. Ihre Argumentation ist, dass es für den Browser viel schlimmer ist, ein ungültiges Zertifikat zu akzeptieren, als ein ansonsten gültiges abzulehnen.

Mozilla hat diese Woche angekündigt, dass sein Firefox-Browser erweitert wird SSL Zertifikatsüberprüfung in seiner für Juli geplanten Veröffentlichung. Durch die Änderungen werden die Anforderungen für die Ausstellung vertrauenswürdiger Zertifikate, die von der Zertifizierungsstelle / dem Browser Forum (CAB Forum), der vom Comodo-CEO Melih Abdulhayoglu gegründeten Gruppe für Industriestandards, festgelegt wurden, strenger durchgesetzt.

In den Firefox-Änderungen enthalten, um den Missbrauch von untergeordneten Zertifizierungsstellen (Unterzertifizierungsstellen) oder Zwischenzertifikaten zu verhindern.

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS