Microsoft Bug Bounty Program betalte 13.7 millioner dollar til sikkerhetsforskere de siste 12 månedene

Tilbake i 2015 kunngjorde Microsoft først Microsoft Bug Bounty-program. Med lanseringen av programmet begynte Microsoft å tilby direkte betalinger i bytte mot å rapportere visse typer sårbarheter og utnyttelsesteknikker.

I løpet av de siste 12 månedene har Microsoft Bug Bounty-programmet utbetalt 13.7 millioner dollar i dusører til sikkerhetsforskere. Dette er mer enn tre ganger de 4.4 millioner dollar som Microsoft tildelte i samme periode i fjor. I løpet av de siste 12 månedene har Microsoft annonsert seks nye dusørprogrammer og to nye forskningsstipender, som har tiltrukket seg over 1,000 kvalifiserte rapporter fra over 300 forskere på 6 kontinenter.

Takk til alle som delte forskningen sin med Microsoft i år, og for deres deltakelse i Microsofts Bounty-programmer. Millioner av kunder, og det bredere økosystemet, er sikrere takket være deres innsats. – Microsoft.

Akkurat nå tilbyr Microsoft følgende dusørprogrammer:

• Microsoft Azure
• Microsoft-identitet
• Xbox
• Microsoft Online Services
• Microsoft Azure DevOps Services
• Microsoft Dynamics 365
• Microsoft .NET Core og ASP.NET Core
• Microsoft Hyper V
• Microsoft Windows Insider forhåndsvisning
• Windows Defender Application Guard
• Microsoft Edge (Chromium-basert)
• Microsoft Edge (EdgeHTML) på Windows Insider Preview
• Office Insider
• Valgvakt
• Avbøtende Bypass og Bounty for Defense
• Tilskudd: Microsoft Identity

kilde: Microsoft