Microsoft представила новые и обновленные исследовательские и bounty-программы
Специалисты в области кибербезопасности – жизненно важный компонент глобальной экосистемы защиты всех аспектов цифровой жизни и бизнеса. Наше коллективное уважение и благодарность всем исследователям, которые тратят время на обнаружение уязвимостей и сообщают о них прежде, чем этой возможностью воспользуются злоумышленники.
Ландшафт индустрии безопасности постоянно меняется, появляются новые технологии и угрозы. Обнаруживая новые уязвимости и сообщая о них Microsoft через Coordinated Vulnerability Disclosure (CVD), исследователи в области безопасности продолжают помогать нам защищать миллионы клиентов. Microsoft продолжает постоянно улучшать программы Bug Bounty и усиливать партнерства с сообществами специалистов по безопасности. За двенадцать месяцев финансового года Microsoft выплатила премий на $13,7M, что почти втрое больше суммы вознаграждений в $4,4M, выплаченных за аналогичный период прошлого года.
Microsoft постоянно оценивает ландшафт угроз при запуске программ и прислушивается к мнению исследователей, чтобы облегчить обмен данными. В этом году Microsoft запустил шесть новых bounty-программ и два новых исследовательских гранта, и получили свыше 1000 годных отчетов от более чем 300 специалистов с шести континентов.
Помимо новых программ свое влияние на деятельность исследователей в области безопасности, по-видимому, оказала и изоляция, связанная с COVID-19. Во всех 15 bounty-программах Microsoft наблюдал повышение вовлеченности исследователей и увеличение объема отчетов в течение первых нескольких месяцев пандемии.
Новые и обновленные bounty-программы
- Microsoft Dynamics 365 Bounty Program NEW
- Azure Security Lab NEW
- Microsoft Edge on Chromium Bounty Program NEW
- Election Guard Bounty Program NEW
- Identity Bounty Program
- Xbox Bounty Program NEW
- Azure Sphere Security Research Challenge NEW
- Windows Insider Preview Bounty Program
Новые исследовательские программы:
- Most Valuable Researcher Recognition Program
- Security Researcher Quarterly Leaderboard
- Identity Research Grant
- Microsoft Security AI RFP (в партнерстве с Microsoft Research)
- Machine Learning Security Evasion Competition (в партнерстве с CUJO AI, VMRay, MRG Effitas)