28/04/2014

Firefox 31 : 10 000 dollars à gagner pour le rapport de bugs liés à la vérification de certificat

Le navigateur web open source sortira en version 31 en juillet. Afin de s'assurer que la sécurité est bien respectée, la Fondation Mozilla lance un programme de récompense renforcé incitant les développeurs à tester la sécurité du navigateur pour ce qui est de la vérification de certificat.

À l'occasion de l'introduction de la nouvelle bibliothèque de vérification de certificat de Firefox, mozilla::pkix, qui doit être intégrée à Firefox 31, la Fondation Mozilla propose un programme de récompense de 10 000 dollars pour le rapport de failles de sécurité liées.

Pour être éligibles à la récompense, les développeurs doivent ainsi rapporter, d'ici au 30 juin 2014, des failles incluses dans ou causées par du code intégré dans security/pkix ou dans security/certverifier tels qu'ils sont utilisés dans Firefox.

Les personnes intéressées trouveront davantage de détails sur le nouveau programme de récompense de Mozilla dans le billet de blog dédié.

Actualités