2022-08-12 11:32:50 来源:IT之家阅读量:19576
,微软此前推出了一个Bug赏金计划当全球安全研究人员在Windows和微软软件中发现零日漏洞和其他安全漏洞时,微软将为这些发现付出代价微软最近发布的一篇新博客文章更深入地探讨了该计划,显示微软在过去12个月中已奖励了1370万美元的Bug赏金
据微软称,1370万美元的奖金由46个国家/地区的330多名安全研究人员分享与Hyper—V相关的最大奖励是20万美元此外,微软表示,所有Bug赏金计划的平均奖金约为1.2万美元作为参考,微软在2020年支付了类似的金额但现在有两个更新的奖金计划,更多的研究人员和两年之间的合格报告
作为Bug bounty计划的升级,微软引入了新的研究挑战和高影响力攻击场景,以奖励专注于其产品最关键领域的研究。