Microsoft Bug Bounty Program heeft de afgelopen 13.7 maanden $ 12 miljoen betaald aan beveiligingsonderzoekers

In 2015 kondigde Microsoft voor het eerst de Microsoft Bug Bounty-programma. Met de lancering van het programma begon Microsoft directe betalingen aan te bieden in ruil voor het melden van bepaalde soorten kwetsbaarheden en exploitatietechnieken.

In de afgelopen 12 maanden heeft het Microsoft Bug Bounty-programma $ 13.7 miljoen aan premies betaald aan beveiligingsonderzoekers. Dit is meer dan drie keer de 4.4 miljoen dollar die Microsoft in dezelfde periode vorig jaar toekende. In de afgelopen 12 maanden heeft Microsoft zes nieuwe premieprogramma's en twee nieuwe onderzoeksbeurzen aangekondigd, die meer dan 1,000 in aanmerking komende rapporten van meer dan 300 onderzoekers op 6 continenten hebben aangetrokken.

Bedankt aan iedereen die dit jaar hun onderzoek met Microsoft heeft gedeeld, en voor hun deelname aan de Bounty-programma's van Microsoft. Miljoenen klanten en het bredere ecosysteem zijn dankzij hun inspanningen veiliger. -Microsoft.

Op dit moment biedt Microsoft de volgende premieprogramma's aan:

• Microsoft Azure
• Microsoft-identiteit
• Xbox
• Microsoft Online Services
• Microsoft Azure DevOps-services
• Microsoft Dynamics 365
• Microsoft .NET Core en ASP.NET Core
• Microsoft Hyper-V
• Microsoft Windows Insider-preview
• Windows Defender Application Guard
• Microsoft Edge (op Chromium gebaseerd)
• Microsoft Edge (EdgeHTML) op Windows Insider Preview
• Office Insider
• ElectionGuard
• Mitigatie-bypass en premie voor verdediging
• Grant: Microsoft-identiteit

Bron: Microsoft