Program Bounty Bug Microsoft membayar $13.7 juta kepada peneliti keamanan dalam 12 bulan terakhir

Kembali pada tahun 2015, Microsoft pertama kali mengumumkan Program Bounty Bug Microsoft. Dengan peluncuran program, Microsoft mulai menawarkan pembayaran langsung sebagai imbalan untuk melaporkan jenis kerentanan dan teknik eksploitasi tertentu.

Selama 12 bulan terakhir, program Microsoft Bug Bounty telah membayar $13.7 juta dalam bentuk hadiah kepada peneliti keamanan. Ini lebih dari tiga kali lipat dari $4.4 juta yang diberikan Microsoft pada periode yang sama tahun lalu. Dalam 12 bulan terakhir, Microsoft mengumumkan enam program hadiah baru dan dua hibah penelitian baru, menarik lebih dari 1,000 laporan yang memenuhi syarat dari lebih dari 300 peneliti di 6 benua.

Terima kasih kepada semua orang yang berbagi penelitian mereka dengan Microsoft tahun ini, dan atas partisipasi mereka dalam Program Bounty Microsoft. Jutaan pelanggan, dan ekosistem yang lebih luas, lebih aman berkat upaya mereka. -Microsoft.

Saat ini, Microsoft menawarkan program hadiah berikut:

• Microsoft Azure
• Identitas Microsoft
• Xbox
• Layanan Online Microsoft
• Layanan Microsoft Azure DevOps
• Microsoft Dynamics 365
• Microsoft .NET Core dan ASP.NET Core
• Microsoft Hyper-V
• Pratinjau Orang Dalam Microsoft Windows
• Windows Defender Application Guard
• Microsoft Edge (berbasis Chromium)
• Microsoft Edge (EdgeHTML) pada Windows Insider Preview
• Office Insider
• Penjaga Pemilu Election
• Bypass Mitigasi dan Bounty untuk Pertahanan
• Hibah: Identitas Microsoft

Sumber: Microsoft