找回密碼註冊
作者: richard
查看: 4668
回復: 0

文章分享:

+ MORE精選文章:

+ MORE活動推薦:

極致效能 為遊戲而生 990 PRO SSD 玩家體驗

[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

Micron Crucial PRO D5 6400超頻版 玩家開

解銷更快的遊戲速度! 利用低延遲遊戲記憶體的強大功能 利用 Cruci ...

O11 VISION COMPACT 玩家開箱體驗分享活動

迷你身形 三面透視打造精緻PC視野新境界O11 VISION COMPACT 強強聯合 ...

2024 三星SD記憶卡 玩家開箱體驗分享活動

2024 PRO Plus SD 記憶卡 [*]為專業人士打造 [*]釋放極限速度 [*]多 ...

打印 上一主題 下一主題

[軟體遊戲] 微軟更新Windows預覽者BUG賞金計劃, 獎金最高可達10萬美元

[複製鏈接]| 回復
跳轉到指定樓層
1#
richard 發表於 2020-7-28 12:11:22 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
Windows系統給人的印像一往都是漏洞多多的。雖然每個月微軟都會在“補丁星期二”修復不少潛在的漏洞以及各種BUG,但是有更多的BUG是單靠微軟自己找不到的。因此微軟決定改善他們的Windows預覽者BUG賞金計劃來把Windows打造得更加安全。

windows-ipbp.png

這項Windows預覽者BUG賞金計劃是微軟在2017年推出的Windows賞金計劃的一部分。這個計劃不但針對Windows預覽者版本中所有特性,還有Hyper-V、Mitigation bypass(緩解措施繞過技術)、Windows 應用程序防護以及Edge瀏覽器中的各種漏洞以及BUG。

而安全研究人員就是通過Windows預覽版來尋找各種潛在的漏洞並且報告給微軟,從而可以獲得500至15000美元的獎金。而現在微軟將會把這個獎金大幅度提高至最高10萬美元。

微軟高級項目經理Jarek Stanley在更新賞金計劃的博客中表示:

“今天,我們宣布將會對這個計劃進行更新來進一步激勵人們提供更多具有影響力的研究,其中包括新的、最高可達10萬美元的情境獎勵。我們還更新這個計劃的整體體程序,以實現與研究人員更無縫的對接,以及更快地為符合要求的研究提供賞金獎勵。”

新的情境獎勵共分成5級,從最高的10萬至最低2萬美元不等。要拿到最高10萬美元,研究人員需要呈現一次非沙盒內無人為干擾且沒有授權的遠程代碼執行;如果可以演示在沒有或少量人為干擾且沒有授權的情況下獲取用戶數據的話就可以得到5萬美元的獎金; 而在沒有人為干擾下破壞數據或者拒絕服務則可以得到3萬獎金。
以上都是可以透過遠端操作。而如果研究人員可以在本地做到沙盒逃逸,或在沒有授權的情況下存取從沙盒打開的用戶數據的話則可以得到2萬美元的獎金。至於發現其他一般的漏洞則可以獲得500至5000美元的獎金。

關於Windows預覽者BUG賞金計劃的更多訊息可以在這裡看到。

文章來源
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-11-12 04:09 , Processed in 0.118141 second(s), 68 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表