Mozilla: recompensa por error de $ 10K para la nueva verificación del certificado SSL de Firefox

Tiempo de leer: 1 minuto

Mozilla está haciendo su navegador Firefox SSL verificación más fuerte y pidiendo ayuda para asegurarse de que funcione. Mozilla pagará $ 10,000 por vulnerabilidades críticas encontradas en su nuevo código. Mozilla recompensará los errores de identificación que permiten la construcción de cadenas de certificados que se aceptan como válidas cuando deben ser rechazadas o pueden provocar daños en la memoria explotables.

Mozilla está más preocupado por un falso positivo que un falso negativo. Su razonamiento es que es mucho peor para el navegador aceptar un certificado no válido que rechazar uno que de otra manera sería válido.

Mozilla anunció esta semana que su navegador Firefox incluirá mejoras SSL verificación de certificados en su lanzamiento previsto para julio. Los cambios harán cumplir más estrictamente los requisitos para la emisión de Certificados de confianza establecidos por la Autoridad de certificación / Foro del navegador (CAB Forum), el grupo de estándares de la industria fundado por el CEO de Comodo, Melih Abdulhayoglu.

Incluido en los cambios de Firefox destinados a prevenir el mal uso de la CA subordinada (sub-CA) o certificados intermedios.

PRUEBA GRATUITA OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS