Microsoft estende l'Edge Bounty Program fino al 30 giugno
1 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Negli ultimi 10 mesi, Microsoft ha pagato più di $ 200,000 USD in ricompense ai ricercatori che hanno segnalato vulnerabilità tramite il programma Microsoft Edge Bounty. Quando Microsoft ha annunciato questo programma Edge Bounty l'anno scorso, ha affermato che questo programma verrà eseguito dal 4 agosto 2016 al 15 maggio 2017. Oggi Microsoft ha annunciato che estenderà la data di fine di questo programma al 30 giugno 2017. Se lo sei un ricercatore di sicurezza, puoi guadagnare pagamenti per invii idonei in base a quanto segue:
| Tipo di vulnerabilità | Funzionamento Sfruttare |
Prova di concetto |
Qualità del rapporto | Intervallo di pagamento (USD) * |
| Codice remoto Esecuzione in Microsoft Edge su build recenti di WIP rallentare |
Obbligatorio | Obbligatorio | Alta | Fino a $ 15,000 |
| Non | Obbligatorio | Alta | Fino a $ 6,000 | |
| Non | Obbligatorio | Basso | Fino a $ 1,500 | |
| Violazioni del W3C standard che compromettere la privacy o integrità dei dati utente importanti. |
Non | Obbligatorio | Alta | Fino a $ 6,000 |
| Obbligatorio | ||||
Ciò comprende:
|
Non | Basso | Fino a $ 1,500 | |
Questo non include:
|
Puoi trovare maggiori dettagli qui.
