Microsoft mengumumkan Program Bounty Xbox dengan penghargaan bounty hingga $20,000
1 menit Baca
Ditampilkan di
Bagikan artikel ini
Sempurnakan panduan ini
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
Microsoft kemarin memperkenalkan Program Bounty Xbox baru. Sebagai bagian dari program ini, gamer, peneliti keamanan, dan lainnya dapat mengidentifikasi kerentanan keamanan di jaringan dan layanan Xbox Live dan mendapatkan hadiah dari tim Xbox. Bergantung pada tingkat keparahan dan dampak kerentanan serta kualitas pengiriman, Anda dapat memperoleh hingga $20,000 USD.
Berikut ini adalah contoh kerentanan yang dapat menyebabkan satu atau beberapa dampak keamanan di atas:
- Skrip lintas situs (XSS)
- Pemalsuan permintaan lintas situs (CSRF)
- Referensi objek langsung yang tidak aman
- Deserialisasi tidak aman
- Kerentanan injeksi
- Eksekusi kode sisi server
- Kesalahan konfigurasi keamanan yang signifikan (bila tidak disebabkan oleh pengguna)
- Menggunakan komponen dengan kerentanan yang diketahui (bila didemonstrasikan dengan bukti konsep yang berfungsi)
Anda dapat mempelajari lebih lanjut tentang program ini dari tautan sumber di bawah ini.
Sumber: Microsoft
