城市网

微软宣布为某些产品提供基于场景的赏金奖

导读 微软最近宣布了一系列计划的所谓基于场景的赏金奖励,因为该公司正在扩大其赏金计划,以关注对客户安全潜在影响最大的漏洞。换句话说,微软

微软最近宣布了一系列计划的所谓基于场景的赏金奖励,因为该公司正在扩大其赏金计划,以关注对客户安全潜在影响最大的漏洞。

换句话说,微软愿意为高严重性漏洞支付更多费用,该公司表示该公告涉及 Dynamics 365 和 Power Platform 赏金计划以及 M365 赏金计划。

“我们很高兴地宣布在 Dynamics 365 和 Power Platform 赏金计划以及 M365 赏金计划中增加了基于场景的赏金奖励。通过这些新的基于场景的赏金奖励,我们鼓励研究人员将研究重点放在对客户隐私和安全具有最大潜在影响的漏洞上。对于符合条件的方案提交,奖励最多增加 30%(总计 26,000 美元),”微软表示。

最高奖励 26,000 美元,包括奖金

对于 Dynamics 365,跨租户信息披露报告现在可以获得不低于 20,000 美元的最高奖励。

就 M365 赏金计划而言,微软正在提供一系列奖金。例如,某些远程代码执行报告可以获得超过最高奖励 30% 的奖金。

“符合条件的提交可能有资格在一般 M365 赏金奖励之外获得 15-30% 的奖金,并将获得单一的最高合格奖励,”微软表示。“这些新的赏金奖励是我们与安全研究社区合作的持续努力的一部分,这是微软防御安全威胁的整体方法的一部分。如果您对这些新方案或任何其他安全研究激励计划有任何疑问,请发送电子邮件至bounty@microsoft.com。”

微软是为其软件漏洞支付巨额奖金的公司之一,作为该计划的一部分,该公司可以为符合条件的场景支付高达 26,000 美元的奖金,所有奖金都包括在最高奖金之上。