Mozilla Security Metricsプロジェクトの概念図

Mozilla Foundationが、Firefoxのセキュリティ対策を目的とした「Mozilla Security Metricsプロジェクト」の設立を発表した。同団体関連プロジェクトのセキュリティ情報を伝える公式ブログ「Mozilla Security Blog」において、明らかにされたもの。

Mozilla Security Metricsプロジェクトは、Firefoxのセキュリティ評価基準を定めるために設立。当初の目標には、Firefoxの開発に際してのセキュリティー動向調査、さまざまなツールや技術が効果的かどうかの検証、新たに脆弱性が発見されたときの被害予想や対策に関する評価、という3項目が挙げられている。ブログでは、単に不具合数を報告するのではない、セキュリティ関連開発の効果と経過時間におけるユーザの危険度を正確に反映するモデルの開発を目指す、としている。