Microsoft 365 Insider Bug Bounty-programmet er her, opptil $30 XNUMX å hente
1 min. lese
Publisert på
Del denne artikkelen
Forbedre denne veiledningen
Les vår avsløringsside for å finne ut hvordan du kan hjelpe MSPoweruser opprettholde redaksjonen Les mer
Viktige merknader
- Microsoft dobler den maksimale belønningen for kritiske feil funnet i Insider-bygg til $30,000 XNUMX USD.
- Programomfanget utvides til å omfatte flere sårbarhetstyper (f.eks. omgåelse av sikkerhetsfunksjoner) og produkter (f.eks. Microsoft OneNote).
- Nivådelt belønningssystem basert på sårbarhetens alvorlighetsgrad og rapportkvalitet er introdusert.
Microsoft øker innsatsen for å finne og fikse sikkerhetssårbarheter i forhåndsversjoner av sin populære produktivitetspakke. Selskapet kunngjorde i dag at det dobler den maksimale belønningen for kritiske feil funnet i Microsoft 365 Insider-bygg, og hever baren til svimlende 30,000 XNUMX USD.
Dette trekket kommer sammen med utvidelse av programmets omfang, og omfatter nå et bredere spekter av sårbarhetstyper og produkter. Tidligere urapporterte sårbarheter som omgår sikkerhetsfunksjoner eller påvirker Microsoft OneNote, for eksempel, er nå kvalifisert for belønninger.
I tillegg har et nivådelt belønningssystem blitt implementert, som tilbyr varierende utbetalinger basert på alvorlighetsgraden av sårbarheten og kvaliteten på rapporten som sendes inn.
"Vi utvikler stadig bonusprogrammene våre for å ligge i forkant i det stadig skiftende sikkerhetslandskapet,"
Sa Bruce Robinson fra Microsoft Security Response Center (MSRC).
Forskere som er interessert i å delta kan bli med i Microsoft 365 Insider-programmet og sende inn funnene sine gjennom MSRC Researcher Portal.
Denne oppdateringen fremhever Microsofts fortsatte forpliktelse til å samarbeide med sikkerhetsforskningsfellesskapet for å identifisere og adressere potensielle sikkerhetsproblemer før ondsinnede aktører kan utnytte dem.
Mer her.
