微软公司正在实施一系列改革,进一步完善与全球安全研究人员的合作。作为该公司漏洞奖励计划的一部分,微软今天宣布,它去年为安全漏洞支付了200万美元。微软表示,现在付款将由hackerone处理,支付选项不仅包括paypal,并提供其他选项,其中包括以加密货币方式支付。
微软高级项目经理jarek stanley表示,微软正在与hackerone合作,提供赏金支付处理和支持,以便有效地提供赏金奖励,尊龙凯时官方旗舰店的支付方式包括paypal,加密货币或30多种货币的直接银行转账。 hackerone还支持奖励分割和慈善捐赠。此外,通过hackerone处理的微软赏金将有助于用户在hackerone平台上的整体声誉得分。
微软也强调,第一位报告符合奖励资格的漏洞的研究人员将获得赏金奖励,即使微软内部已经知道这个漏洞。微软关于同一漏洞重复外部报告的政策没有变化。尽管微软现在通过hackerone处理奖金付款,但安全人员还是必须直接向微软发送漏洞报告,该公司表示研究人员可以通过secure@microsoft.com提交发现的安全漏洞。
今年早些时候,微软还宣布增加一些漏洞奖项。例如,针对windows insider预览奖励发现的漏洞现在起价为50000美元,最初的起价为15000美元,而azure,office 365和其他在线服务等产品中的漏洞可以为您带来至少20000美元的奖金。
试用申请