Microsoft kondigt Identity Bounty-programma aan

Digitale identiteit is vaak de sleutel tot toegang tot bedrijfsapplicaties en -services via internet. Om de digitale identiteit van zijn klanten te beschermen, heeft Microsoft zwaar geïnvesteerd in de beveiliging van zijn identiteitsoplossingen voor consumenten (Microsoft Account) en ondernemingen (Azure Active Directory). Om de beveiliging van zijn identiteitsoplossingen te verbeteren, heeft Microsoft gisteren het nieuwe Identity Bounty Program aangekondigd. Als onderdeel van dit programma kunnen beveiligingsonderzoekers uitbetalingen krijgen variërend van $ 500 tot $ 100,000.

Als u een beveiligingsonderzoeker bent en een beveiligingsprobleem in de identiteitsservices hebt ontdekt, kunt u dit privé aan Microsoft bekendmaken en hen de kans geven het probleem te verhelpen voordat u technische details publiceert en daarvoor wordt beloond. Microsoft breidt ook zijn premie uit om die gecertificeerde implementaties van geselecteerde OpenID-standaarden te dekken.

Vind meer details over dit programma hier.