Microsoft: заплатила 2 миллиона долларов в прошлом году обычным людям, обнаружившим ошибки

В официальном заявлении Microsoft говорится, что в прошлом году она выплатила более 2 миллионов долларов обычным людям, обнаружившим уязвимости и уязвимости в ее системах.

ΑЭто было то, что объективно помогло ей избежать огромных сумм денег, которые требовали различные охранные компании, а иногда они не выполняли свою работу должным образом.

Видя, что эта стратегия приносит свои плоды, он объявил о некоторых обновлениях программ Microsoft Bounty, чтобы побудить еще больше охотников принять участие в выявлении серьезных уязвимостей.

Одно из изменений, которые внедряет Microsoft, - это скорость оплаты. Отныне охотники за уязвимостями смогут получать оплату через PayPal или напрямую на свой банковский счет в более чем 30 странах по всему миру.

Они также смогут получать криптовалюту за свою работу. Однако он еще не сообщил, какими криптовалютами он будет платить в качестве вознаграждения людям, обнаружившим различные уязвимости.

Чтобы это произошло и получить максимальную отдачу от программы, Microsoft объединилась с HackerOne, компанией по разработке решений Bug Bounty, чтобы оптимизировать процессы оплаты и сообщения об уязвимостях. Hunters и т. Д.

Таким образом, начиная с сегодняшнего дня все денежные вознаграждения, выплачиваемые Microsoft, будут обрабатываться через HackerOne. Не забывайте, что платформа HackerOne обеспечивает максимальную защиту людям, которые не хотят называться при обнаружении уязвимостей.

Награды тоже увеличиваются. Несколько месяцев назад Microsoft увеличила максимальный уровень вознаграждения для bounty Preview Insider с 15.000 50.000 до 365 15.000 долларов. Это также увеличило сумму денег для Microsoft Cloud (Azure, Office 20.000) с XNUMX XNUMX до XNUMX XNUMX долларов.

Конечно, те из вас, кто хочет принять участие в программе Microsoft Bug Bounty Program, чтобы заработать на этом случае, должны помнить, что весь процесс совсем не простой, и, очевидно, вам нужно иметь хорошие знания в области программирования, а многие другие навыки в этой области.

источник