宣布微软Edge Insider漏洞赏金计划
本周，我们发布了基于Chromium的新版Microsoft Edge的首个Beta预览版。与此同时，微软兴奋地宣布启动Microsoft Edge Insider漏洞赏金计划。我们欢迎研究人员寻找并披露他们在基于Chromium的新版Microsoft Edge中发现的任何高影响漏洞，并为在Dev和Beta渠道中符合条件的漏洞提供高达3万美元的奖励。
我们的目标是补充Chrome漏洞奖励计划，因此任何在最新版Microsoft Edge上重现但不在Chrome上重现的报告将根据严重性、影响和报告质量进行赏金资格审核。
影响新版Microsoft Edge的有效报告将在研究员认可计划中获得2倍加成。 更快的奖励：新的Microsoft Edge赏金计划将在完成每个提交的复现和评估后颁发奖励。
新的赏金计划将与现有的Microsoft Edge（EdgeHTML）在Windows Insider Preview赏金计划并行运行。在最新、完全修补的Windows版本（包括Windows 10、Windows 7 SP1或Windows 8.1）或MacOS上重现的漏洞可能有资格获得Microsoft Edge Insider赏金计划。不需要Windows Insider Preview。
| 计划 | 符合条件的漏洞 | 奖励范围 |
|---|---|---|
| Microsoft Edge Insider赏金计划 | Microsoft Edge（基于Chromium）Beta和Dev渠道中的严重和重要漏洞。 | 高达$30,000 |
| Microsoft Edge（EdgeHTML）在Windows Insider Preview | Windows Insider Preview Slow ring中Microsoft Edge（EdgeHTML）的严重远程代码执行和设计问题。 | 高达$15,000 |
我们很高兴今天扩展我们的赏金计划，包括新版Microsoft Edge，并继续增长和加强与安全研究社区的合作伙伴关系。 祝黑客愉快！ Jarek Stanley，高级项目经理，MSRC