マイクロソフト：昨年、バグを発見した一般の人々に2万ドルを支払った

マイクロソフトは公式声明の中で、システムの脆弱性と脆弱性を特定した一般の人々に昨年2万ドル以上を支払ったと述べた。

Αこれは、さまざまな警備会社が要求する莫大な金額を回避するのに客観的に役立ったものであり、時には彼らは適切に仕事をしていません。

この戦略が実を結ぶのを見て、彼はさらに多くのハンターが深刻な脆弱性の特定に関与することを奨励するために、マイクロソフトバウンティプログラムへのいくつかのアップグレードを発表しました。

Microsoftが実装している変更の30つは、支払いの速度です。 今後、脆弱性ハンターは、PayPal経由で、または世界XNUMXか国以上の銀行口座に直接支払いを受けることができるようになります。

彼らはまた、彼らの仕事のために暗号通貨を受け取ることができるでしょう。 しかし、彼はさまざまな脆弱性を発見した人々に報酬として支払う暗号通貨をまだ明らかにしていません。

これを実現し、プログラムを最大限に活用するために、マイクロソフトはバグバウンティソリューション企業であるHackerOneと提携して、支払いプロセスと脆弱性レポートを合理化しました。ハンターなど。

したがって、本日より、マイクロソフトが支払うすべての金銭的報酬はHackerOneを通じて処理されます。 HackerOneプラットフォームは、脆弱性を発見したときに名前を付けたくない人に最大限の保護を提供することを忘れないでください。

報酬も増えています。 数か月前、マイクロソフトは報奨金プレビューインサイダーの最大報酬レベルを15.000ドルから50.000ドルに引き上げました。 また、Microsoft Cloud（Azure、Office 365）の金額が15.000ドルから20.000ドルに増加しました。

もちろん、このケースからお金を稼ぐためにマイクロソフトバグバウンティプログラムに参加したい人は、プロセス全体がまったく簡単ではないことを覚えておく必要があります。もちろん、プログラミングに関する十分な知識が必要です。この分野のスキル。

ソース