标签:
据外媒VentureBeat报道,微软推出了一项新的Windows漏洞奖励计划,找到漏洞的人最高可以拿到25万美元。

谁能找到Windows漏洞?这25万美元归你
据悉,如果研究人员发现任何侵犯用户隐私和安全的严重或重要远程代码执行、特权提升或设计缺陷,微软都会给予奖励,奖金额度介于500美元至25万美元之间。如果研究人员发现的符合条件的漏洞已经被微软内部发现,那么第一个发现漏洞的研究人员将会获得最高奖励的10%。
这项奖励计划Windows 10,以及Windows Insider预览版,针对服务器虚拟化解决方案Hyper-V、漏洞缓解绕过(Mitigation Bypass)、杀毒软件Windows Defender以及Edge浏览器等领域。
据了解,研究人员要想获得最高25万美元的奖励,就必须找到Hyper-V的相关漏洞,涉及的系统包括Windows 10、Windows Server 2012、Windows Server 2012 R2、Windows Server。漏洞缓解绕过的最高奖励为20万美元,但只能从Windows 10中找。
此外,Windows Defender漏洞的最高奖励为3万美元。Edge浏览器和Windows Insider预览版漏洞的最高奖励为1.5万美元。这三个项目都需要使用Windows Insider“慢速通道”。
|