编辑“︁Mozilla Firefox”︁（章节）

=== 安全 ===
Firefox使用了沙盒安全模块，限制了网页脚本语言存取用户端资料，保护用户不受恶意脚本语言攻击。在传输网页资料时则用SSL／TLS加密方式，以保障用户和网站之间能隐密地传输资料，此外也支持用智能卡验证资料。

Mozilla基金会提供了“臭虫奖金”来奖励发现Firefox及旗下产品漏洞的研究者，奖金为3000美元和一件T恤，Mozilla官方希望安全弱点可以在恶意利用前发现，进而得到及时修正，避免用户遭受攻击。

Firefox比起Internet Explorer来说较少尚未修正的安全漏洞，鼓励用户由Internet Explorer转换到Firefox时，提升上网安全是一常见理由。《华盛顿邮报》（''Washington Post''）也报导称，在2006年一年之中，Internet Explorer共有284天让用户暴露在未修正的安全漏洞中，而Firefox只有9天。

一份2006年赛门铁克公司的报告显示，到该年9月为止，虽然Firefox的安全漏洞比其他浏览器多，但修正漏洞的速度让其他浏览器望尘莫及。但在经过安全性研究后，赛门铁克公司澄清了之前的描述，称Firefox比起Internet Explorer来说安全漏洞还是比较少。根据软件安全统计网站Secunia的资料显示，到2008年3月26日为止，Firefox 2有4处尚未修正的安全漏洞，且多数标示为“低度危险”。相对，Internet Explorer 7却有8处安全漏洞尚未修正，且多数标示为“中度危险”。甚至有安全专家建议，微软IE升级模式应效仿Firefox浏览器，如果在现行版本中发现重大安全漏洞，就应即时发布漏洞更新。

从Firefox 2.0起Mozilla就与Google一起合作，为用户提供反钓鱼保护，当在Firefox 2.0上访问钓鱼网站时，用户可马上得到提示。Firefox的黑名单来自于Google搜索中的SafeBrowsing Protocol，而从2009年的1月20日起Google正式关闭Firefox 2.0的反钓鱼技术，但是对Firefox 3及最新版本依然提供保护。

2011年12月，Accuvant安全测试公司在由Google资助的研究报告中指出，Internet Explorer 9安全性已相当接近同期的Google Chrome 15，反观同期的Mozilla Firefox 9则居于其后，但随后有NSS Labs安全测试公司指此项研究有失中立，并指出Accuvant公司曾接受Google巨额赞助，研究过程中也刻意忽略Firefox许多安全特性而未作测试，选取测试用恶意插件的方式亦有偏袒Chrome，打压Firefox之嫌。

Firefox 60率先支持了有效提高浏览安全性的TLS 1.3 协议，以及DNS over HTTPS方案，前者可以避免旧版 TLS 中的漏洞，而后者可以避免中间人得知 DNS 查询的域名。

2019年10月，Firefox 68 ESR在德国联邦信息安全办公室的浏览器测试通过所有强制性安全功能的最低要求。