微软身份赏金计划改进
微软持续改进现有的赏金计划。今天我们很高兴分享微软身份赏金计划的最新更新。该计划最初于2018年7月启动,旨在与安全研究社区建立合作伙伴关系,以提升Azure、Windows和OpenID标准中客户和企业身份解决方案的安全性。今天的赏金改进包括:
更快的赏金审核
奖励将基于安全影响、严重性和报告质量,支持更快的审核和赏金奖励决策。
简化的赏金条款
身份赏金条款现在更易于阅读,并与其他计划进行比较,帮助研究人员更好地理解范围,专注于高优先级目标和奖励。
更高的赏金奖励
信息泄露奖励范围已提高,以与其他云计划保持一致。
微软致力于持续改进众多研究人员的体验,他们帮助我们识别产品和服务中的漏洞,保护微软客户的安全。我们定期启动新的赏金计划,例如上周的ElectionGuard赏金,以开辟新兴技术研究的新途径,并创造获得赏金奖励的新机会。我们公开感谢安全研究社区的贡献,并在今年夏天在Blackhat USA上分享了成功经验和教训。
我们期待在未来几个月分享更多赏金计划的更新和改进。
Chloé Brown, 项目经理, MSRC