Microsoft 365 Insider Bug Bounty 프로그램이 출시되었습니다. 최대 30달러를 받을 수 있습니다.

독서 시간 아이콘 1 분. 읽다


독자들은 MSpoweruser를 지원하는 데 도움을 줍니다. 당사의 링크를 통해 구매하시면 수수료를 받을 수 있습니다. 툴팁 아이콘

공개 페이지를 읽고 MSPoweruser가 편집팀을 유지하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 자세히 보기

주요 사항

  • Microsoft는 Insider 빌드에서 발견된 심각한 버그에 대한 최대 보상을 $30,000 USD로 두 배로 늘렸습니다.
  • 프로그램 범위가 더 많은 취약점 유형(예: 보안 기능 우회) 및 제품(예: Microsoft OneNote)을 포함하도록 확장됩니다.
  • 취약점 심각도 및 신고 품질에 따라 계층화된 보상 시스템이 도입되었습니다.

Microsoft는 널리 사용되는 생산성 제품군의 시험판 버전에서 보안 취약점을 찾아 수정하기 위해 노력하고 있습니다. 회사는 오늘 Microsoft 365 Insider 빌드에서 발견된 심각한 버그에 대한 최대 보상을 두 배로 늘려 기준을 30,000달러로 높였다고 발표했습니다.

이러한 움직임은 프로그램의 범위를 확장하는 것과 함께 이루어지며 이제 더 넓은 범위의 취약성 유형과 제품을 포괄합니다. 예를 들어 보안 기능을 우회하거나 Microsoft OneNote에 영향을 미치는 이전에 보고되지 않은 취약점은 이제 보상을 받을 수 있습니다.

또한, 취약성의 심각도와 제출된 보고서의 품질에 따라 다양한 보상을 제공하는 계층형 보상 시스템이 구현되었습니다.

"우리는 끊임없이 변화하는 보안 환경에서 앞서 나가기 위해 포상금 프로그램을 지속적으로 발전시키고 있습니다."

MSRC(Microsoft 보안 대응 센터)의 Bruce Robinson은 이렇게 말했습니다.

참여에 관심이 있는 연구원은 Microsoft 365 Insider 프로그램에 가입하고 MSRC 연구원 포털을 통해 연구 결과를 제출할 수 있습니다.

이 업데이트는 악의적인 행위자가 이를 악용하기 전에 잠재적인 보안 문제를 식별하고 해결하기 위해 보안 연구 커뮤니티와 협력하려는 Microsoft의 지속적인 노력을 강조합니다.

더 보기 여기를 클릭해 문의해주세요.

주제에 대한 추가 정보: 버그 현상금