Mozilla expande recompensa por bugs para aplicativos web

A Mozilla expandiu o escopo de seu programa de recompensa por vulnerabilidades e agora vai pagar por problemas encontrados em aplicativos utilizados em seus sites.

Os interessados podem ganhar entre US$ 500 e US$ 3.000 por cada vulnerabilidade encontrada, dependendo do grau de periculosidade da falha. A Mozilla quer que pesquisadores rastreiem erros de programação, tais como falhas de script cross-site e requisições cross-site. Bugs que causam denial-of-service não serão considerados, uma vez que não envolvem falhas técnicas na aplicação web.

De acordo com a Fundação, os pesquisadores não devem utilizar ferramentas automáticas para encontrar problemas. Em vez disso, eles são encorajados a baixar o código aberto↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → dos aplicativos para procurar por falhas e buscar por soluções em seus próprios servidores.

Quando lançou o programa de recompensa por bugs em julho, o serviço estava disponível apenas para os programas da Mozilla, como Thunderbird e Firefox. Agora, ele passou a aceitar falhas em sites da Mozilla. Confira abaixo a lista desses sites:

• bugzilla.mozilla.org

• services.mozilla.com

• getpersonas.com

• aus*.mozilla.org

• www.mozilla.com/org

• www.firefox.com

• www.getfirefox.com

• addons.mozilla.org

• services.addons.mozilla.org

• versioncheck.addons.mozilla.org

• pfs.mozilla.org

• download.mozilla.org

Com informações de PCWorld