Microsoft przedłuża program Edge Bounty, będzie kontynuowany w nieskończoność

1 minuta. czytać

Opublikowany 21 czerwca 2017 r.

opublikowane w dniu 21 czerwca 2017 r.

Czytelnicy pomagają wspierać MSpoweruser. Możemy otrzymać prowizję, jeśli dokonasz zakupu za pośrednictwem naszych linków.

W ciągu ostatnich 10 miesięcy firma Microsoft wypłaciła ponad 200,000 XNUMX USD nagród badaczom zgłaszającym luki w zabezpieczeniach w ramach programu Microsoft Edge Bounty Program. Kiedy Microsoft ogłosił w tym Edge Bounty Program w zeszłym roku powiedzieli, że ten program będzie działał od 4 sierpnia 2016 r. do 15 maja 2017 r. W zeszłym miesiącu Microsoft ogłosił że przedłużają datę zakończenia tego programu do 30 czerwca 2017 r. Dzisiaj Microsoft ogłosił że zmienią ten program z ograniczonego czasu na program nagród stałych i będzie on kontynuowany przez czas nieokreślony według uznania firmy Microsoft.

Typ podatności	Dowodem pojęcie	Jakość raportu	Zakres wypłat (USD) *
Kod zdalny Wykonanie w Microsoft Edge na ostatnie wersje WIP powolny	Wymagane	Wysoki	Do $ 15,000
	Wymagane	niski	Do $ 1,500
Naruszenia W3C standardy, które naruszyć prywatność lub integralność ważnych danych użytkownika.	Wymagane	Wysoki	Do $ 6,000
To zawiera: naruszenie SoP, czyli UXSS Fałszywe strony polecające	Wymagane	niski	Do $ 1,500
Nie obejmuje to: XSS, CSRF: raport te do sieci Właściciel witryny Obejście filtra XSS