Microsoft представила нові та оновлені дослідницькі та баунті-програми
Фахівці з кібербезпеки є життєво важливим компонентом глобальної екосистеми для захисту всіх аспектів цифрового життя та бізнесу. Наша колективна повага і вдячність всім дослідникам, які знаходять час, щоб виявити вразливі місця і повідомити про них, перш ніж зловмисники скористаються цією можливістю.
Ландшафт індустрії безпеки постійно змінюється, з'являються нові технології і загрози. Виявляючи нові вразливості та повідомляючи про них корпорації Майкрософт за допомогою скоординованого розкриття вразливостей (CVD), дослідники безпеки продовжують допомагати нам захищати мільйони клієнтів. Microsoft продовжує постійно вдосконалювати програми Bug Bounty та зміцнювати партнерські відносини зі спільнотами безпеки. За дванадцять місяців фінансового року Microsoft виплатила премії в розмірі 13.7 мільйона доларів США, що майже втричі перевищує 4.4 мільйона доларів у вигляді винагород, сплачених за той же період минулого року.
Microsoft постійно оцінює ландшафт загроз при запуску програм і прислухається до думки дослідників для полегшення обміну даними. Цього року Microsoft запустила шість нових програм винагород і два нових дослідницьких гранти, а також отримала понад 1,000-річні звіти від більш ніж 300 професіоналів з шести континентів.
На додаток до нових програм, ізоляція, пов'язана з COVID-19, схоже, вплинула на роботу дослідників безпеки. У всіх 15 програмах винагород Microsoft спостерігала збільшення залучення дослідників та збільшення обсягу звітів протягом перших кількох місяців пандемії.
Нові та оновлені програми винагород
- Microsoft Dynamics 365 Програма баунті НОВА
- Azure Security Lab NEW
- Microsoft Edge на Chromium Bounty Program NEW
- Програма баунті виборчої варти NEW
- Програма баунті ідентичності
- Програма Xbox Bounty НОВА
- Azure Sphere Security Research Challenge NEW
- Програма винагород для оцінювання Windows Preview
Нові дослідницькі програми:
- Найцінніша програма визнання дослідників
- Щоквартальна таблиця лідерів дослідника безпеки
- Грант на дослідження ідентичності
- ЗНП ШІ з безпеки Microsoft (у партнерстві з Microsoft Research)
- Конкурс ухилення від безпеки машинного навчання (у партнерстві з CUJO AI, VMRay, MRG Effitas)