מיקרוסופט מכריזה על תגמולים של $30,000 דולר עבור פרצות אבטחה באפליקציות לנייד של Teams

מיקרוסופט הודיעה היום על הרחבת Microsoft Applications Bounty Program לאפליקציות ניידות של Microsoft Teams. עם הרחבה זו, חוקרי אבטחה יוכלו להרוויח עד $30,000 על ידי דיווח על כל פרצות אבטחה בעלת השפעה גבוהה ביישומי Teams לנייד.

פרטי הפרס של Microsoft Teams:

• פרסי הבאונטי המבוססים על תרחישים: תגמולים מ-$15,000 עד $30,000 USD עבור 2 פרסים מבוססי תרחישים המתמקדים בנקודות תורפה בעלות ההשפעה הפוטנציאלית הגבוהה ביותר על פרטיות הלקוח ואבטחתו.
• פרסי הבאונטי הכללי: תגמולים מ-$500 עד $15,000 USD עבור דוחות פגיעות מתאימים אחרים עבור יישומי Teams iOS ו-Android לנייד.
• שולחן העבודה של Teams: הגשות עבור לקוח שולחן העבודה של Teams ימשיכו להיות מוענקות במסגרת תוכנית ה-Apps Bounty.
• צוותים מקוונים: הגשות לשירותים מקוונים של Teams ימשיכו להיות מוענקים במסגרת תוכנית הבאונטי לשירותים מקוונים.
• נקודות לתוכנית הכרה לחוקרים: דוחות תקפים עבור מחקר יישומים ניידים של Microsoft Teams זכאים למכפיל בונוס פי 2 במסגרת תוכנית ההכרה במחקר. נקודות שנצברו תורמות לזכאותך לרשימת חוקרי האבטחה השנתית של MSRC.

מקור: מיקרוסופט