Firefoxの倒し方

Find Blue Oceans - Through the Competitive World of Bug Bounty

[Rockridge]

Mozillaの脆弱性対応の特徴として、対応が早いことが挙げられる。「深刻度が高ければ約1か月、低くても2~3か月で修正される」し、「深刻な影響を及ぼす場合は緊急アップデートが配信される」。また、透明性も高い。

[n2s]

実装時にどういう漏れが発生し得るか、という点ではFx以外でも参考になりそうな話題。また、たとえ脆弱性が多く発生しようとも迅速に修正される体制が整っていることは大事。

[s-wool]

バウンティーハンターだ

[isrc]

Firefoxには、共通する脆弱性のパターンがある • 開発者にも周知されておらず、新しい機能が追加される度、 同じような脆弱性が作り込まれている

[strawberryhunter]

「開発者にも周知されておらず、新しい機能が追加される度、同じような脆弱性が作り込まれている」Firefoxくらい巨大になるとこんなもんなのかなあ。以前は変数1個に至るまで厳しいレビューがあると読んだ事あるけど。

[kaputte]

バグハンターだ...

[hylom]

テスターを一人雇ったと考えれば、年約740万円の報奨金でもそんなに高くはない気もする

[tanakh]

実績すごすぎぃ！！(´･_･`)

[bouzuya]

ちゃんとしている

[theatrical]

Firefox倒す割に Mozillaと仲良くなれそうだ

[karia]

イイハナシダナー