引入Teams移动应用程序安全研究赏金奖励
我们很高兴地宣布,Microsoft Teams移动应用程序已加入Microsoft Applications Bounty Program。通过扩展的计划,我们欢迎全球的研究人员寻找并披露他们在Teams移动应用程序中发现的任何高影响安全漏洞,以帮助保护客户。符合条件的提交可获得高达30,000美元的奖励。
场景化赏金奖励
针对对客户隐私和安全具有最高潜在影响的漏洞,提供15,000至30,000美元的奖励,专注于2个场景化奖项。
通用赏金奖励
针对Teams iOS和Android移动应用程序的其他符合条件的漏洞报告,提供500至15,000美元的奖励。
Teams桌面版
Teams桌面客户端的提交将继续在Applications Bounty Program下获得奖励。
Teams在线服务
Teams在线服务的提交将继续在Online Services Bounty Program下获得奖励。
研究者认可计划积分
Microsoft Teams移动应用程序研究的有效报告有资格在研究者认可计划下获得2倍奖励乘数。获得的积分有助于您获得年度MSRC最有价值安全研究者名单的资格。
微软致力于加强与安全研究社区的伙伴关系,我们期待在未来几个月分享更多赏金更新和改进。如果您对新赏金奖励或任何其他安全研究激励计划有任何疑问,请发送电子邮件至bounty@microsoft.com。
Lynn Miyashita, 项目经理, MSRC