Microsoft продовжує програму Edge Bounty, яка триватиме необмежено

1 хв. читати

Опубліковано 21 Червня, 2017.

опубліковано на 21 Червня, 2017.

Читачі допомагають підтримувати MSpoweruser. Ми можемо отримати комісію, якщо ви купуєте через наші посилання.

За останні 10 місяців Microsoft виплатила понад 200,000 XNUMX доларів США винагород дослідникам, які повідомили про вразливості за програмою Microsoft Edge Bounty. Коли Microsoft оголошений Минулого року ця програма Edge Bounty тривала з 4 серпня 2016 року до 15 травня 2017 року. Минулого місяця Microsoft оголошений що вони продовжують дату завершення цієї програми до 30 червня 2017 р. Сьогодні Microsoft оголошений що вони змінюють цю програму з обмеженого часу на постійну програму винагороди, і вона триватиме необмежений час на розсуд Microsoft.

Тип вразливості	Підтвердження концепція	Якість звіту	Діапазон виплат (дол. США) *
Віддалений код Виконання в Microsoft Edge on останні збірки WIP сповільнювати	Вимагається	Високий	До $ 15,000
	Вимагається	низький	До $ 1,500
Порушення W3C стандарти, які порушити конфіденційність або цілісність важливих даних користувача.	Вимагається	Високий	До $ 6,000
Це включає: Порушення SoP, тобто UXSS Підробки реферера	Вимагається	низький	До $ 1,500
Це не включає: XSS, CSRF: звіт ці в Інтернеті власник сайту Обхід фільтра XSS