A Microsoft Bug Bounty Program 13.7 millió dollárt fizetett a biztonsági kutatóknak az elmúlt 12 hónapban

A Microsoft még 2015-ben jelentette be először a Microsoft Bug Bounty program. A program elindításával a Microsoft közvetlen kifizetéseket kezdett felajánlani bizonyos típusú sebezhetőségek és kihasználási technikák bejelentéséért cserébe.

Az elmúlt 12 hónapban a Microsoft Bug Bounty program 13.7 millió dollár jutalmat fizetett a biztonsági kutatóknak. Ez több mint háromszorosa a Microsoftnak az előző év azonos időszakában odaítélt 4.4 millió dollárnak. Az elmúlt 12 hónapban a Microsoft hat új jutalomprogramot és két új kutatási ösztöndíjat jelentett be, amelyek több mint 1,000 támogatható jelentést vonzottak több mint 300 kutatótól 6 kontinensről.

Köszönjük mindenkinek, aki megosztotta kutatását a Microsofttal ebben az évben, és köszönöm a Microsoft Bounty Programokban való részvételét. Ügyfelek milliói és a tágabb ökoszisztéma nagyobb biztonságban van erőfeszítéseiknek köszönhetően. – Microsoft.

Jelenleg a Microsoft a következő jutalomprogramokat kínálja:

• Microsoft Azure
• Microsoft Identity
• Xbox
• Microsoft online szolgáltatások
• Microsoft Azure DevOps Services
• Microsoft Dynamics 365
• Microsoft .NET Core és ASP.NET Core
• A Microsoft Hyper-V
• Microsoft Windows Insider előnézet
• Windows Defender Alkalmazásőr
• Microsoft Edge (Chromium-alapú)
• Microsoft Edge (EdgeHTML) a Windows Insider előnézetben
• Irodai bennfentes
• Választási Őrség
• Enyhítő bypass és Bounty for Defense
• Támogatás: Microsoft Identity

Forrás: microsoft