抓漏洞项目?微软称即使官方已知情,首次发现仍发全额奖金

admin

微減肥茶,雙人床墊,软近来颁布发表称，微软赏金规划（Microsoft Bounty Program）将与Hacker One平台互助，并扭转反复提交缝隙嘉奖政策。

不管该缝隙在microsoft内部被发明了没，任何首个提交的平安钻研职员将会得到全额奖金。

自本年1月以来，在云计较、Windows和Azure DevOps泄露检测项目中，只要Microsoft完成泄露的评估或重做，它将发奖金，而不是期待修复完成，加快了奖金发放过程。

别的，微软与Hacker One平台互助会同时供给更多付出选项，包含贝宝、加密货泉和30多种法订货币的转账，或可以捐赠给分歧的慈善机构。

今朝，互助仅在于发放抓漏奖金的方面。

本年微软还将把Windows Insider Preview的抓漏最高奖金从1.5万美元提高5万美元，微软云抓漏检测项目从1.5万美元增长到2万美元，并将扩展步伐检测范畴。

@另%4Y5妹妹%外%4Y5降酸茶,妹妹%一@方面，在曩昔，当平安钻研职员陈述内部已知的缝隙时，微软只会供给约10%的嘉奖。

但如今微软认为，仅领会外部钻研职员的发明能力是有价值的，是以扭转了政策，其他钻研职员初次提出了已知的缝隙，也能够全额发放奖金。