引入Teams桌面客户端安全研究赏金奖励
与安全研究社区合作是微软整体安全威胁防御方法的重要组成部分。随着过去一年全球许多地区转向居家办公,Microsoft Teams帮助人们保持联系、有序组织并实现远程协作。微软与全球安全研究人员持续合作,共同保障客户及远程协作技术的安全。
今天,我们很高兴宣布扩大与研究社区的合作,在新的Microsoft应用程序赏金计划下推出Teams桌面客户端安全研究赏金奖励,最高奖励金额达30,000美元。Teams桌面客户端是新应用程序赏金计划中首个纳入范围的应用程序,我们期待在将更多应用纳入该赏金计划范围时分享最新进展。
基于场景的赏金奖励
该新计划包含5个基于场景的奖励,针对对客户隐私和安全具有最高潜在影响的漏洞。这些场景的奖励金额从6,000美元到30,000美元不等。
通用赏金奖励
此外,我们还为不符合基于场景奖励条件的其他有效Teams桌面客户端漏洞报告提供赏金奖励。这些报告的奖励金额从500美元到15,000美元不等。
Teams在线服务
针对Teams在线服务的提交将继续通过在线服务赏金计划进行奖励。
研究人员认可计划积分
Microsoft Teams研究的有效报告现在有资格获得研究人员认可计划的2倍奖励乘数。获得的积分将有助于您获得年度MSRC最有价值安全研究人员榜单的资格。
我们珍视与全球安全研究社区的合作关系,并期待通过这一新的赏金计划继续与您合作。如果您对该新计划或任何其他安全研究激励计划有任何疑问,请发送电子邮件至bounty@microsoft.com。