Microsoft oferuje do 40 000 dolarów za zgłaszanie luk w zabezpieczeniach .NET

Microsoft oferuje do 40 000 dolarów za zgłaszanie luk w zabezpieczeniach .NET
Źródło obrazu: Microsoft

Przegląd programów Bug Bounty

Programy „bug bounty” to kluczowe inicjatywy podejmowane przez wiele firm w celu poprawy bezpieczeństwa oprogramowania. Programy te motywują pracowników do poufnego identyfikowania i zgłaszania luk w zabezpieczeniach odpowiednim dostawcom, umożliwiając terminowe ich usunięcie, zanim zostaną one wykorzystane przez podmioty o złych zamiarach. Uczestnicy tych programów, w tym badacze bezpieczeństwa, otrzymują nagrody finansowe za swój wkład, co motywuje ich do proaktywnych działań w zakresie cyberbezpieczeństwa.

Nowe ulepszenia programu nagród. NET firmy Microsoft

Niedawno firma Microsoft wprowadziła znaczące aktualizacje w swoim programie NET Bounty, podnosząc stawkę w dziedzinie zgłaszania luk w zabezpieczeniach. Struktura nagród zaczyna się teraz od imponujących 7000 dolarów, a za wyjątkowe zgłoszenia wzrasta do imponujących 40 000 dolarów. Co istotne, najwyższa nagroda jest zarezerwowana dla tych, którzy prywatnie ujawnią krytyczne luki w zabezpieczeniach – w szczególności luki umożliwiające zdalne wykonanie kodu (RCE) lub podniesienie uprawnień (EoP) – dostarczając jednocześnie obszerną dokumentację.

Szczegółowa struktura nagród

Poniższa tabela przedstawia różne poziomy nagród przyznawane w zależności od wpływu na bezpieczeństwo i jakości przesłanego raportu:

Wpływ na bezpieczeństwo Jakość raportu Krytyczny Ważny
Zdalne wykonywanie kodu Kompletny 40 000 dolarów 30 000 dolarów
Nieukończone 20 000 dolarów 20 000 dolarów
Podniesienie przywilejów Kompletny 40 000 dolarów 10 000 dolarów
Nieukończone 20 000 dolarów 4000 dolarów
Ominięcie funkcji bezpieczeństwa Kompletny 30 000 dolarów 10 000 dolarów
Nieukończone 20 000 dolarów 4000 dolarów
Zdalna odmowa usługi Kompletny 20 000 dolarów 10 000 dolarów
Nieukończone 15 000 dolarów 4000 dolarów
Podszywanie się lub manipulacja Kompletny 10 000 dolarów 5000 dolarów
Nieukończone 7000 dolarów 3000 dolarów
Ujawnianie informacji Kompletny 10 000 dolarów 5000 dolarów
Nieukończone 7000 dolarów 3000 dolarów
Niebezpieczna dokumentacja Kompletny 10 000 dolarów 5000 dolarów
Nieukończone 7000 dolarów 3000 dolarów

Zakres programu nagród NET

Program koncentruje się przede wszystkim na lukach w zabezpieczeniach w środowisku. NET Framework i ASP. NET Core, w tym technologiach takich jak Blazor i Aspire. Ostatnie aktualizacje rozszerzyły zakres o wszystkie obsługiwane wersje. NET Framework, ASP. NET, ASP. NET Core działające na platformie. NET Framework, powiązane szablony, akcje GitHub w odpowiednich repozytoriach, a także technologie pokrewne, takie jak F#.

Wniosek

Zmodernizowany system nagród ma na celu podkreślenie znaczenia luk w zabezpieczeniach o dużym wpływie poprzez powiązanie ich z odpowiednimi nagrodami pieniężnymi. Wyjaśnia on również, co stanowi „kompletny” raport, zapewniając przejrzystość i zachęcając do bardziej kompleksowego przesyłania zgłoszeń. Aby uzyskać więcej informacji na temat tej ekscytującej aktualizacji, odwiedź dedykowany wpis na blogu firmy Microsoft.

Źródło i obrazy

Powiązane artykuły:

AMD dominuje na rynku procesorów dzięki najszybszym na świecie procesorom w segmentach serwerów, stacji roboczych i komputerów konsumenckich
Poradnik do gry Ninja Gaiden: Ragebound – porady, jak pokonać Bliźniacze Węże

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *