微軟擴(kuò)大漏洞懸賞力度，2萬(wàn)美元基礎(chǔ)上額外再獎(jiǎng)勵(lì)30%賞金

IT之家 4月15日消息，微軟公司正計(jì)劃擴(kuò)大懸賞力度，針對(duì)客戶安全影響嚴(yán)重的漏洞愿意支付更高的賞金。微軟近日宣布了Dynamics 365 and Power Platform Bounty Program以及M365 Bounty Program，在現(xiàn)有最高2萬(wàn)美元賞金基礎(chǔ)上，根據(jù)漏洞級(jí)別最高額外增加30%賞金，也就是26000美元（約16.59萬(wàn)元人民幣）。

“通過(guò)這些新的基于場(chǎng)景的賞金獎(jiǎng)勵(lì)，我們鼓勵(lì)研究人員將研究重點(diǎn)放在對(duì)客戶隱私和安全具有最大潛在影響的漏洞上，”微軟安全響應(yīng)中心（MSRC）的公告顯示。

微軟擴(kuò)大漏洞懸賞力度，2萬(wàn)美元基礎(chǔ)上額外再獎(jiǎng)勵(lì)30%賞金

微軟補(bǔ)充說(shuō)，那些不被認(rèn)為是高影響的漏洞可能仍然有資格獲得一般獎(jiǎng)勵(lì)計(jì)劃下的賞金，他們也可以根據(jù)報(bào)告漏洞的嚴(yán)重程度和提交的質(zhì)量獲得更高的獎(jiǎng)勵(lì)。

一周前，微軟宣布，將企業(yè)內(nèi)部的Exchange、SharePoint和Skype for Business加入其漏洞賞金計(jì)劃。安全研究人員現(xiàn)在可以發(fā)現(xiàn)并報(bào)告影響企業(yè)內(nèi)部Exchange和SharePoint服務(wù)器的漏洞，以獲得500美元至26000美元的賞金。

MSRC團(tuán)隊(duì)說(shuō)，賞金獵人研究人員可以根據(jù)漏洞的影響所產(chǎn)生的嚴(yán)重程度乘數(shù)（15%至30%之間）獲得更高的獎(jiǎng)勵(lì)。