Microsoft Bug Bounty Program vyplatil za posledných 13.7 mesiacov výskumníkom v oblasti bezpečnosti 12 milióna dolárov

V roku 2015 spoločnosť Microsoft prvýkrát oznámila Program Microsoft Bug Bounty. So spustením programu začala spoločnosť Microsoft ponúkať priame platby výmenou za nahlásenie určitých typov zraniteľností a techník využívania.

Za posledných 12 mesiacov program Microsoft Bug Bounty vyplatil výskumníkom v oblasti bezpečnosti odmeny vo výške 13.7 milióna dolárov. To je viac ako trojnásobok 4.4 milióna dolárov, ktoré spoločnosť Microsoft udelila za rovnaké obdobie minulého roka. Za posledných 12 mesiacov spoločnosť Microsoft oznámila šesť nových prémiových programov a dva nové výskumné granty, ktoré prilákali viac ako 1,000 300 vhodných správ od viac ako 6 výskumníkov zo XNUMX kontinentov.

Ďakujeme všetkým, ktorí sa tento rok podelili o svoj výskum so spoločnosťou Microsoft, a ďakujeme za ich účasť v Bounty programoch spoločnosti Microsoft. Milióny zákazníkov a širší ekosystém sú vďaka ich úsiliu bezpečnejšie. – Microsoft.

V súčasnosti spoločnosť Microsoft ponúka nasledujúce odmenové programy:

• Microsoft Azure
• Microsoft Identity
• xbox
• Online služby spoločnosti Microsoft
• Služby Microsoft Azure DevOps
• Microsoft Dynamics 365
• Microsoft .NET Core a ASP.NET Core
• Microsoft Hyper-V
• Microsoft Windows Insider Preview
• Ochranná služba aplikácie Windows Defender
• Microsoft Edge (na báze chrómu)
• Microsoft Edge (EdgeHTML) na Windows Insider Preview
• Office Insider
• Volebná stráž
• Obídenie zmierňovania a odmena za obranu
• Grant: Microsoft Identity

zdroj: Microsoft