Microsoft: Đã trả 2 triệu USD vào năm ngoái cho những người bình thường phát hiện ra lỗi

Microsoft cho biết trong một tuyên bố chính thức rằng họ đã trả hơn 2 triệu USD vào năm ngoái cho những người bình thường xác định được các lỗ hổng và lỗ hổng trong hệ thống của mình.

ΑĐây là điều về mặt khách quan đã giúp cô tránh được những khoản tiền khổng lồ mà các công ty bảo vệ yêu cầu và đôi khi họ không làm đúng công việc của mình.

Thấy rằng chiến lược này đang có kết quả, ông đã công bố một số nâng cấp cho Chương trình Tiền thưởng của Microsoft, để khuyến khích nhiều thợ săn hơn nữa tham gia vào việc xác định các lỗ hổng nghiêm trọng.

Một trong những thay đổi mà Microsoft đang triển khai là tốc độ thanh toán. Kể từ bây giờ, những người săn lỗ hổng bảo mật sẽ có thể được thanh toán qua PayPal hoặc trực tiếp vào tài khoản ngân hàng của họ tại hơn 30 quốc gia trên thế giới.

Họ cũng sẽ có thể nhận tiền điện tử cho công việc của họ. Tuy nhiên, anh ấy vẫn chưa tiết lộ loại tiền điện tử nào mà anh ấy sẽ trả như một phần thưởng cho những người phát hiện ra các lỗ hổng bảo mật khác nhau.

Để điều này xảy ra và tận dụng tối đa chương trình, Microsoft đã hợp tác với HackerOne, một công ty cung cấp giải pháp Bug Bounty, để hợp lý hóa các quy trình thanh toán và báo cáo lỗ hổng bảo mật. Thợ săn, v.v.

Do đó, bắt đầu từ hôm nay, tất cả các khoản thù lao bằng tiền mà Microsoft trả sẽ được xử lý thông qua HackerOne. Đừng quên rằng nền tảng HackerOne cung cấp sự bảo vệ tối đa cho những người không muốn bị nêu tên khi họ phát hiện ra các lỗ hổng.

Phần thưởng cũng ngày càng tăng. Vài tháng trước, Microsoft đã tăng mức thưởng tối đa cho Người dùng nội bộ bản xem trước tiền thưởng từ 15.000 đô la lên 50.000 đô la. Nó cũng tăng số tiền cho Microsoft Cloud (Azure, Office 365) từ 15.000 đô la lên 20.000 đô la.

Tất nhiên những ai muốn tham gia vào Chương trình Bounty Lỗi của Microsoft để kiếm tiền từ trường hợp này, nên nhớ rằng toàn bộ quá trình này không hề dễ dàng chút nào và rõ ràng bạn cần phải có kiến ​​thức lập trình tốt, và nhiều thứ khác kỹ năng về lĩnh vực này.

Nguồn