مایکروسافت: سال گذشته 2 میلیون دلار به افراد عادی که باگ‌ها را شناسایی کردند پرداخت کرد

مایکروسافت در بیانیه‌ای رسمی اعلام کرد که سال گذشته بیش از ۲ میلیون دلار به افراد عادی که آسیب‌پذیری‌ها و آسیب‌پذیری‌ها را در سیستم‌هایش شناسایی کرده‌اند، پرداخت کرده است.

Αاین چیزی بود که به طور عینی به او کمک کرد تا از مبالغ هنگفتی که توسط شرکت‌های امنیتی مختلف درخواست می‌شد اجتناب کند و گاهی اوقات آنها کار خود را به درستی انجام نمی‌دهند.

او با مشاهده اینکه این استراتژی به ثمر نشسته است، برخی به‌روزرسانی‌ها را در برنامه‌های Microsoft Bounty اعلام کرد تا شکارچیان بیشتری را تشویق کند تا در شناسایی آسیب‌پذیری‌های جدی مشارکت کنند.

یکی از تغییراتی که مایکروسافت در حال اجرای آن است سرعت پرداخت است. از این پس، شکارچیان آسیب پذیری می توانند از طریق پی پال یا مستقیماً به حساب بانکی خود در بیش از 30 کشور در سراسر جهان پول دریافت کنند.

آنها همچنین می توانند برای کار خود ارزهای دیجیتال دریافت کنند. با این حال، او هنوز فاش نکرده است که با کدام ارزهای دیجیتال به عنوان پاداش به افرادی که آسیب پذیری های مختلف را کشف کرده اند، پرداخت خواهد کرد.

مایکروسافت برای تحقق این امر و استفاده حداکثری از برنامه، با HackerOne، یک شرکت راه حل Bug Bounty، برای ساده‌سازی فرآیندهای پرداخت و گزارش آسیب‌پذیری‌ها، و غیره، شریک شد.

بنابراین، از امروز، تمام پاداش های پولی پرداخت شده توسط مایکروسافت از طریق HackerOne پردازش می شود. فراموش نکنید که پلتفرم HackerOne حداکثر محافظت را از افرادی که نمی خواهند در هنگام کشف آسیب پذیری ها نامشان فاش شود، ارائه می کند.

پاداش ها نیز در حال افزایش است. چند ماه پیش، مایکروسافت حداکثر سطح پاداش برای Bounty Preview Insider را از 15.000 دلار به 50.000 دلار افزایش داد. همچنین مقدار پول Microsoft Cloud (Azure، Office 365) را از 15.000 دلار به 20.000 دلار افزایش داد.

البته کسانی از شما که می خواهید با برنامه مایکروسافت Bug Bounty درگیر شوید تا از این مورد پول در بیاورید، باید در نظر داشته باشید که کل این پروسه اصلا آسان نیست و بدیهی است که باید دانش برنامه نویسی خوبی داشته باشید و بسیاری موارد دیگر. مهارت در این زمینه

منبع