微软再推安全漏洞悬赏计划:最高支付20000美元

  据外媒techcrunch报道称,微软于近日宣布了一项新的漏洞赏金计划,专门针对其Xbox Live网络和服务中的安全漏洞,根据漏洞利用的严重程度和报告的完整性,微软最多将支付20,000美元。

9.png

  据悉,Xbox Bug赏金也有一些限制。例如,微软禁止并自动取消试图钓鱼或试图诱骗Xbox用户和工程师的Bug猎手的资格,并取消其最低要求的访问权限以证明漏洞的影响,包括试图下载或访问敏感的Xbox用户数据的Bug猎手等。

  对此,微软安全响应中心(MSRC)计划经理ChloéBrown认为,合格的提交必须包括“清晰简洁的概念证明(POC)”。需要POC来演示该漏洞的影响,并允许Xbox团队在修复报告的问题之前重现该漏洞。

  而这已经不是微软第一次发出关于安全方面的悬赏计划。据环球网科技此前报道,2009年2月,微软宣布,将同多家科技公司及学术机构密切合作,以阻止Conficker病毒(也称为“Downadup”病毒)在全球范围内的进一步蔓延。该公司当天还表示,如果有人能够提供Conficker病毒初始散布者的相关信息,并导致该病毒散布者被捉拿归案,举报者将获得微软所提供25万美元的奖励。

  2013年6月,微软还宣布,愿意对关于Windows安全漏洞的信息支付最高10万美元的奖金,就从本月末即将发布的Windows 8.1预览版开始。对于能为阻止类似漏洞日后被利用而提供新防御技术的研究者们,微软将为每份方案提供价值5万美元的额外“防御奖金”。


通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部