Microsoft kondigt Xbox Bounty-programma aan met premies tot $ 20,000
1 minuut. lezen
Uitgegeven op
deel dit artikel
Verbeter deze handleiding
Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer
Microsoft heeft gisteren het nieuwe Xbox Bounty Program geïntroduceerd. Als onderdeel van dit programma kunnen gamers, beveiligingsonderzoekers en anderen beveiligingsproblemen in het Xbox Live-netwerk en -services identificeren en een premie krijgen van het Xbox-team. Afhankelijk van de ernst en impact van de kwetsbaarheid en de kwaliteit van de inzending, kunt u tot $20,000 USD verdienen.
Hieronder volgen voorbeelden van kwetsbaarheden die kunnen leiden tot een of meer van de bovenstaande beveiligingseffecten:
- Cross-site scripting (XSS)
- Vervalsing van meerdere sites (CSRF)
- Onveilige verwijzingen naar directe objecten
- Onzekere deserialisatie
- Injectie kwetsbaarheden
- Uitvoering van code aan serverzijde
- Aanzienlijke verkeerde configuratie van de beveiliging (indien niet veroorzaakt door de gebruiker)
- Een component gebruiken met bekende kwetsbaarheden (indien aangetoond met een werkend proof of concept)
U kunt meer over dit programma te weten komen via de onderstaande bronlink.
Bron: Microsoft
