微软推出新的 Defender 悬赏计划 - 最高奖励可达 20,000 美元

微信扫一扫,分享到朋友圈

微软推出新的 Defender 悬赏计划 - 最高奖励可达 20,000 美元

微软又推出了一项悬赏计划,鼓励安全研究人员发现其软件产品中的漏洞和问题,并有可能获得巨额奖金。具有讽刺意味的是,这次的悬赏计划旨在帮助发现微软 Defender 系列安全产品中存在的问题。

微软推出新的 Defender 悬赏计划 - 最高奖励可达 20,000 美元插图

在一篇博客文章中,微软表示:

微软 Defender 品牌包含各种产品和服务,旨在增强微软客户体验的安全性。微软卫士赏金计划邀请全球研究人员识别卫士产品和服务中的漏洞,并与我们的团队分享。卫士计划将从有限的范围开始,重点关注Microsoft Defender for Endpoint APIs,并将随着时间的推移扩展到卫士品牌的其他产品。

该公司在自己的专页上披露了赏金计划的更多细节。其中包括安全研究人员必须达到的标准,才有资格赢得漏洞悬赏奖金:

  • 在所列范围内的 Defender 产品中发现以前未向微软报告或微软不知道的漏洞。
  • 该漏洞必须是严重或重要级别,并可在最新的、已打补丁的产品或服务版本上重现。
  • 包括清晰、简明和可重现的步骤,可以是书面形式,也可以是视频形式。
  • 为我们的工程师提供必要的信息,以便快速重现、理解和修复问题。

与篡改、欺骗、信息泄露和权限提升相关的漏洞将获得实际的悬赏奖金。在这些领域成功发现微软 Defender 漏洞的价格将从 500 美元到 8,000 美元不等,具体取决于严重程度。

不过,悬赏金额最大的是发现 Defender 中与远程代码执行相关问题的研究人员。这类问题的奖励金额从 5,000 美元到 20,000 美元不等。

10 月份,微软宣布了一项悬赏计划,以帮助发现与必应人工智能服务相关的漏洞,最高奖励可达 15,000 美元。

上一篇

谷歌 Bard 现在可以观看 YouTube 视频内容并提供相关信息

下一篇

研究人员成功绕过了微软的 Windows Hello 指纹验证

你也可能喜欢

评论已经被关闭。

插入图片

排行榜

返回顶部