Microsoft công bố chương trình Identity Bounty

Nhận dạng kỹ thuật số thường là chìa khóa để truy cập các ứng dụng và dịch vụ của doanh nghiệp trên internet. Để bảo vệ danh tính kỹ thuật số của khách hàng, Microsoft đã đầu tư rất nhiều vào việc bảo mật các giải pháp nhận dạng khách hàng (Tài khoản Microsoft) và doanh nghiệp (Azure Active Directory). Để cải thiện tính bảo mật cho các giải pháp nhận dạng của mình, Microsoft hôm qua đã công bố Chương trình tiền thưởng danh tính mới. Là một phần của chương trình này, các nhà nghiên cứu bảo mật có thể nhận được các khoản thanh toán từ $ 500 đến $ 100,000.

Nếu bạn là một nhà nghiên cứu bảo mật và đã phát hiện ra một lỗ hổng bảo mật trong các dịch vụ Identity, bạn có thể tiết lộ nó cho Microsoft một cách riêng tư và cho họ cơ hội để sửa nó trước khi công bố chi tiết kỹ thuật và nhận phần thưởng tương tự. Microsoft cũng đang mở rộng tiền thưởng của mình để bao gồm những triển khai được chứng nhận của các tiêu chuẩn OpenID chọn lọc.

Tìm thêm thông tin chi tiết về chương trình này tại đây.