宣布微软Azure DevOps漏洞赏金计划
微软安全响应中心(MSRC)很高兴宣布启动Azure DevOps漏洞赏金计划,该计划致力于为我们的DevOps客户提供坚如磐石的安全性。自2019年1月17日起,我们激动地宣布,对于Azure DevOps在线服务和最新版Azure DevOps服务器中的合格漏洞,我们将提供高达2万美元的奖励。
Azure DevOps是一项云服务,用于代码开发的协作,涵盖开发生命周期的全过程,帮助开发者更快、更高质量地交付软件。
研究社区在保护客户安全方面发挥着至关重要的作用,我们将根据计划标准审查每一份提交,并认可您的努力。如果您的提交不符合赏金资格,但仍帮助我们修复或改进产品,我们将公开感谢并认可您的贡献。请将漏洞提交至secure@microsoft.com。
有兴趣了解更多关于Azure DevOps的信息吗?以下是一些入门链接:
- 介绍Azure DevOps
- Azure DevOps博客
- Azure DevOps文档
- Azure DevOps开发者社区
祝您黑客愉快!
Jarek Stanley
高级项目经理
MSRC
所有微软漏洞赏金计划均受此处概述的条款和条件约束。
微软安全响应中心是防御者社区的一部分,处于安全响应演进的前线。二十多年来,我们一直与安全研究人员合作,致力于保护客户和全球在线社区。欲了解更多信息,请访问我们的网站www.microsoft.com/msrc,并关注我们的Twitter页面@msftsecresponse。