В браузере Arc появятся бюллетени безопасности и программа багбаунти
habr.comThe Browser Company объявила, что для браузера Arc официально запустят программу вознаграждений за ошибки. Компания также выпускает новый бюллетень по безопасности, чтобы поддерживать «прозрачную и проактивную связь» с пользователями и исследователями по исправлениям ошибок и отчётам.Эти изменения безопасности последовали за ошибкой, которая позволяла злоумышленникам вставлять произвольный код в браузер любого пользователя, просто зная его идентификатор.
Проблема находилась внутри функции Arc Boosts, которая позволяет настраивать любой веб-сайт с помощью CSS и Javascript. The Browser Company уже заявила, что она отключила Boosts по умолчанию и добавила новый глобальный переключатель, чтобы деактивировать функцию в версии Arc 1.61.2.Исследователю, который обнаружил уязвимость, изначально выплатили вознаграждение в размере $2000.