Microsoft Bug Bounty Program betalade 13.7 miljoner dollar till säkerhetsforskare under de senaste 12 månaderna

Redan 2015 tillkännagav Microsoft först Microsoft Bug Bounty-program. I och med lanseringen av programmet började Microsoft erbjuda direktbetalningar i utbyte mot att rapportera vissa typer av sårbarheter och utnyttjandetekniker.

Under de senaste 12 månaderna har Microsoft Bug Bounty-programmet betalat ut 13.7 miljoner USD i belöningar till säkerhetsforskare. Detta är mer än tre gånger de 4.4 miljoner dollar som Microsoft tilldelade under samma period förra året. Under de senaste 12 månaderna tillkännagav Microsoft sex nya bounty-program och två nya forskningsanslag, vilket lockade till sig över 1,000 300 kvalificerade rapporter från över 6 forskare på sex kontinenter.

Tack till alla som delat sin forskning med Microsoft i år och för deras deltagande i Microsofts Bounty-program. Miljontals kunder, och det bredare ekosystemet, är säkrare tack vare deras ansträngningar. – Microsoft.

Just nu erbjuder Microsoft följande bounty-program:

• Microsoft Azure
• Microsofts identitet
• xbox
• Microsofts onlinetjänster
• Microsoft Azure DevOps Services
• Microsoft Dynamics 365
• Microsoft .NET Core och ASP.NET Core
• Microsoft Hyper-V
• Microsoft Windows Insider Preview
• Windows Defender Application Guard
• Microsoft Edge (Chromium-baserad)
• Microsoft Edge (EdgeHTML) på Windows Insider Preview
• Office Insider
• Valvakt
• Mitigation Bypass och Bounty for Defense
• Bidrag: Microsoft Identity

Källa: Microsoft