Накануне компания Microsoft анонсировала запуск очередного конкурса на поиск уязвимостей в Windows. Размер максимальной выплаты достигает 250 000 долларов США.
Компанию интересуют критические и важные уязвимости, а также неполадки в безопасности Hyper-V, Microsoft Edge, Защитника Windows и операционной системы вообще, причём как в стабильной, так и предварительных версиях (Insider Preview), в клиентской и серверных редакциях. В зависимости от категории размер минимальной и максимальной выплаты специалистам по безопасности, участвующим в конкурс может отличаться в диапазоне от 500 до 250 000 долларов. Если обнаруженная уязвимость уже известна специалистам Microsoft, премию получит первый сообщивший, в размере 10% от максимально возможной награды.
Не трудно догадаться, что самый большой приз положен за уязвимости в Microsoft Hyper-V — на всех этих технологиях виртуализации и «облаков» компания сейчас зарабатывает большую часть своих доходов. Ознакомиться со всеми условиями участия в конкурсе можно на официальном сайте программы Microsoft Bounty, а также по ссылкам в блоге MSRC.
Накануне компания Microsoft анонсировала запуск очередного конкурса на поиск уязвимостей в Windows. Размер максимальной выплаты достигает 250 000 долларов США. Компанию интересуют критические и важные уязвимости, а также неполадки в безопасности Hyper-V, Microsoft Edge, Защитника Windows и операционной системы вообще, причём как в стабильной, так и предварительных версиях (Insider Preview), в клиентской и серверных редакциях. В зависимости от категории размер минимальной и максимальной выплаты специалистам по безопасности, участвующим в конкурс может отличаться в диапазоне от 500 до 250 000 долларов. Если обнаруженная уязвимость уже известна специалистам Microsoft, премию получит первый сообщивший, в размере 10% от максимально возможной награды. Не трудно догадаться, что самый большой приз положен за уязвимости в Microsoft Hyper-V — на всех этих технологиях виртуализации и «облаков» компания сейчас зарабатывает большую часть своих доходов. Ознакомиться со всеми условиями участия в конкурсе можно на официальном сайте программы Microsoft Bounty, а также по ссылкам в блоге MSRC.
