Firefox、Linux、そしてインターネットが大好きですか？自宅で快適に収入を得ることに興味がありますか？悪用可能なセキュリティバグを探すために、Firefoxの特別なフレーバーが静かにメモリを消費することに抵抗はありませんか？
もしそうなら、Mozilla があなたにぴったりのプランをご用意しています。
オープン インターネット組織 (および検索ライセンス収入中毒者) は、ソフトウェアの潜在的なセキュリティ上の欠陥を自動的に本部に報告するように設計された特別な Firefox ビルドを使用して、通常のブラウジング作業を行ってほしいと考えています。
そうして、報告されたエラーが Firefox のエンジニアが修正できる正当な脆弱性であることが判明した場合、誤ったコードを Mozilla のバグ報奨金プログラムに送信した場合と同様に報酬が支払われます。
そうだ、みんな。目的もなくオンラインで先延ばしにしている君が、ASan Nightly Project を通じて富への切符を手に入れるかもしれない。
ASanはAddressSanitizerの略です。ブラウザに無理やり組み込まれたC/C++コードによる不正なメモリアクセスを検出するツールです。use-after-free()、ヒープバッファオーバーフロー、スタックバッファオーバーフローなど、悪意のあるユーザーがブラウザやその他のソフトウェアを乗っ取るために悪用する可能性のある、意図しないプログラミングミスを特定することに重点を置いています。
ASan Nightly Firefox Build 内から、このツールは ASan エラーを収集し、Mozilla に報告します。つまり、ブラウザ内でソフトウェアバグを引き起こすような、おかしな HTML やスクリプトコードを含むウェブページを開き、そのバグが発見されて Mozilla に送信され、修正可能なセキュリティホールであると判明した場合、幸運にもその発見に対して報酬が支払われることになります。
「この新しいFirefox環境を使ってウェブを閲覧する意思があれば、バグ報奨金を獲得できる可能性があります。自動報告によるバグ報告は、Bugzillaに提出されたものとして扱われます」と、Mozillaのセキュリティエンジニアであるクリスチャン・ホラー氏は木曜日のブログ投稿で説明した。
特別なASan Nightly Firefox Buildをダウンロードし、16GB以上のRAMを搭載したLinuxマシンでウェブを閲覧するだけです。ただし、通常よりも多くのRAMを使用することが警告されています。（Mozillaによると、macOSとWindowsのビルドで動作しているとのこと。）
そしてここに落とし穴がある
実際には、もう少しあります。Mozilla が報奨金の送金先を判断できるように、報奨金希望者はabout:configこの特別なバージョンの Firefox のアドレス バーに と入力し、asanreporter.clientid自分のメール アドレスを設定する必要があります。
Firefox がアカウント乗っ取り調査のため HaveIBeenPwned と提携
続きを読む
もちろん、利他的な気持ちを持つ人は、Mozilla が常に物乞いモードで運営されていることを知って、身元確認や報酬の期待なしに自動レポートを送信できます。
Mozillaのバグ報奨金制度が適用されます。対象となる脆弱性は、セキュリティ上の影響（リモートからの攻撃、権限昇格、データ漏洩など）があり、過去に報告されていないものでなければなりません。バグを報告する人は、コードの作成やレビューに関与しておらず、Mozilla Foundationまたはその子会社に雇用されている者でもありません。
Mozillaが提供するバグ報奨金は、中程度の脆弱性の場合500ドルから始まり、バグ報奨金委員会の裁量により決定されます。重大な脆弱性の場合、報奨金は3,000ドルから始まり、バグレポートの質、脆弱性およびエクスプロイトの新規性に応じて増額されます。
契約上の細部に鋭い観察力を持つ人なら、自動化されたバグ報告と高品質なバグ報告は必ずしも同じではないことに既に気づいているかもしれません。そのため、Mozillaが警告しているように、ASan Nightly Projectの受賞は、いずれにしても低品質になる可能性が高いでしょう。
それでも、ウェブをうろうろするだけで思いがけない利益が得られる可能性は、魅力的です。®
