Microsoft Bug Bounty Programını Azure, Project Spartan ve Sway.com'a Genişletiyor
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft bugün, geliştiricileri ve güvenlik araştırmacılarını Microsoft'un ürün ve hizmetlerinde güvenlik açıklarını buldukları için ödüllendiren Microsoft Bounty Programlarına yönelik önemli genişletmeleri duyurdu. Microsoft, bu program listesine Azure, Project Spartan ve Sway.com'u ekliyor.
- masmavi
- Azure, Microsoft'un bulut platformu ve Microsoft bulut hizmetlerinin bel kemiğidir.
- Bu program, Azure sanal makineleri, Azure Bulut Hizmetleri, Azure Depolama, Azure Active Directory ve çok daha fazlası gibi bir dizi Azure hizmetini içerecektir.
- Sway.com
- Sway.com kullanıcıların fikirlerini birçok cihaz ve platformda tamamen yeni bir şekilde ifade etmelerini sağlayan bir web uygulamasıdır.
- Çevrimiçi Hizmetler Ödül Programı için maksimum ödemeyi artırma
- Kritik hatalar için 15,000 USD'ye kadar, her zaman olduğu gibi daha etkili ve daha iyi belgelenmiş hatalar için daha fazla ödeme yapacağız.
- Spartan Böcek Ödülü Projesi
- Microsoft'un yeni tarayıcısı, Windows 10 bu yıl içinde piyasaya sürüldüğünde milyonlarca kullanıcı için internete giriş kapısı olacak. Bu platformun güvenliğini sağlamak, tarayıcı ekibi için en önemli önceliktir.
- Bu ödül, Uzaktan Kod Yürütme ve Korumalı Alandan Kaçışların yanı sıra tasarım düzeyinde güvenlik hatalarını içerir.
- Her zaman Windows 10 Teknik Önizleme'de yayınlanan en son sürümü kullandığınızdan emin olun.
- Microsoft, Project Spartan'da bildirilen güvenlik açıkları için 15,000 USD'ye kadar ödeme yapacak, programda ayrıntıları görebilirsiniz. şartlar. Tereddüt etmeyin, Spartan Bug Bounty Projesi 22 Nisan 2015'ten 22 Haziran 2015'e kadar sürecek
- Spartan için ödüller, rapor edilen sorunun kritikliğine, ayrıca belgelerin kalitesine ve sorunun ne kadar tekrarlanabilir olduğuna göre sıralanır.
Microsoft'un zaten Etki Azaltma Baypas ödül ve Savunma için bonus ödül işletim sisteminin en son yayınlanan sürümünde (şu anda Windows 100,000 ve Server 8.1 R2012) aktif azaltmaları (örneğin ASLR ve DEP) atlamak için yeni yöntemler için 2 USD'ye kadar ve rapor edilen baypas. Azaltma atlama ödülüne bir ekleme daha var:
- Hyper-V kaçış
- Misafirden Ev Sahibine
- Misafirden Misafire
- Misafirden Ana Bilgisayara DoS (dağıtılmamış, tek bir misafirden)
Kaynak: Microsoft
