【微軟漏洞】微軟漏洞懸賞計畫覆蓋旗下更多產品 獎金最高達23萬元

科技 16:17 2022/04/08

分享:

分享:

微軟日前宣布,旗下的漏洞懸賞項目將會覆蓋更多產品,分別為:Exchange、SharePoint 和Skype for Business,懸賞金額由500美元(約3,918港元)起跳,最高上限為3萬美元(約23萬元)。

微軟(Microsoft)為提高服務的安全性,一直設有漏洞懸賞計畫來邀請安全人員匯報漏洞。微軟日前宣布,旗下的漏洞懸賞項目將會覆蓋更多產品,分別為:Exchange、SharePoint 和Skype for Business,懸賞金額由500美元(約3,918港元)起跳,最高上限為3萬美元(約23萬元)。

【網絡攻擊】FBI採取秘密行動 消滅俄軍黑客殭屍網路

【網絡保安】人手不足引發監控漏洞 54%網絡安全專家想辭職

微軟指出,近年愈來愈多企業採取遙距工作模式,Exchange、SharePoint 和Skype for Business的用戶也不斷增加,為了提升服務安全,該企決定邀請來自全球的網絡研究人員,協助識別及檢測微軟旗下應用程式和企業內部服務器中的漏洞,並與微軟團隊分享這些漏洞。符合條件的提交者,可獲得500美元至3萬美元的賞金獎勵。

微軟解釋,會根據漏洞的危險等級、嚴重性和影響,來提供相應獎金,例如漏洞被評為關鍵缺陷,研究人員又提供完善的解決報告,可能會獲得2萬美元(約15.7萬港元);但如果發現漏洞被評為關鍵缺陷,但未有提供完善的解決報告,獎金就會降到8,000美元(約6.2萬港元)。微軟擁有全權決定提供的賞金金額。

另外,如果研究人員提交的漏洞報告不符合賞金獎勵的條件,但他們提交的解決報告可修復漏洞,他們仍有資格獲得公開承認,並在研究人員表彰計劃中獲得積分。

【俄烏戰爭】烏克蘭最大網絡供應商遭網絡攻擊 連線服務較戰前下降13%

責任編輯:曾曉汶

《ET贏商有計》每集請來香港企業品牌,分享疫下營商Tips。即看最新一集:

開啟hket App,閱讀全文
緊貼財經時事新聞分析,讚好hket Facebook 專版
訂閱《香港經濟日報》電郵通訊
收取第一手財經新聞資訊 了解更多投資理財知識 提交代表本人同意收取香港經濟日報集團所發出的推廣訊息,你也可以查閱本網站的私隱政策使用條款