引入Teams移动应用程序安全研究赏金奖励
我们很高兴地宣布,Microsoft Teams移动应用程序已加入Microsoft应用程序赏金计划。通过扩展的计划,我们欢迎全球研究人员寻找并披露他们在Teams移动应用中发现的任何高影响安全漏洞,以帮助保护客户安全。符合条件的提交可获得高达30,000美元的奖励。
基于场景的赏金奖励
针对对客户隐私和安全具有最高潜在影响的漏洞,提供15,000至30,000美元的奖励,专注于2个基于场景的奖项。
通用赏金奖励
针对Teams iOS和Android移动应用的其他符合条件的漏洞报告,提供500至15,000美元的奖励。
Teams桌面版
Teams桌面客户端的提交将继续在应用程序赏金计划下获得奖励。
Teams在线服务
Teams在线服务的提交将继续在线服务赏金计划下获得奖励。
研究人员认可计划积分
针对Microsoft Teams移动应用研究的有效报告,有资格在研究认可计划下获得2倍奖励乘数。获得的积分有助于您获得年度MSRC最有价值安全研究员名单的资格。
Microsoft致力于加强与安全研究社区的合作,我们期待在未来几个月分享更多赏金更新和改进。如果您对新赏金奖励或任何其他安全研究激励计划有任何疑问,请发送电子邮件至bounty@microsoft.com。
Lynn Miyashita,MSRC项目经理