Microsoft napoveduje program Xbox Bounty z nagradami do 20,000 $
1 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Bralci pomagajo pri podpori MSpoweruser. Če kupujete prek naših povezav, lahko prejmemo provizijo.
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Microsoft je včeraj predstavil nov Xbox Bounty Program. Kot del tega programa lahko igralci iger, varnostni raziskovalci in drugi prepoznajo varnostne ranljivosti v omrežju in storitvah Xbox Live ter prejmejo nagrado ekipe Xbox. Odvisno od resnosti in vpliva ranljivosti ter kakovosti oddaje lahko zaslužite do 20,000 USD.
Sledijo primeri ranljivosti, ki lahko povzročijo enega ali več zgornjih varnostnih vplivov:
- Skriptiranje na več mestih (XSS)
- Ponarejanje zahtev na več spletnih mestih (CSRF)
- Nevarne neposredne reference na objekte
- Negotova deserializacija
- Ranljivosti vbrizgavanja
- Izvajanje kode na strani strežnika
- Pomembna napačna varnostna konfiguracija (če je ni povzročil uporabnik)
- Uporaba komponente z znanimi ranljivostmi (ko je prikazana z delujočim dokazom koncepta)
Več o tem programu lahko izveste na spodnji povezavi.
vir: Microsoft
