引入Teams桌面客户端安全研究赏金奖励 | MSRC博客

作者：Lynn Miyashita
发布日期：2021年3月24日
阅读时间：1分钟

与安全研究社区合作是微软整体防御安全威胁方法的重要组成部分。随着过去一年全球许多地区转向居家办公，Microsoft Teams使人们能够保持联系、有序组织并进行远程协作。微软与全球安全研究人员持续合作，以帮助保护客户及我们用于远程协作的技术。

今天，我们很高兴扩大与研究社区的合作，并在新的Microsoft应用程序赏金计划下推出针对Teams桌面客户端安全研究的赏金奖励，最高奖励可达3万美元。Teams桌面客户端是新应用程序赏金计划范围内的首个应用程序，我们期待在将更多应用程序纳入此赏金计划范围时分享更新。

基于场景的赏金奖励：这一新计划包括5个基于场景的奖励，针对对客户隐私和安全具有最高潜在影响的漏洞。这些场景的奖励范围从6,000美元到30,000美元不等。

通用赏金奖励：此外，我们还为Teams桌面客户端的其他有效漏洞报告提供赏金奖励，这些报告不符合基于场景的奖励条件。这些报告的奖励范围从500美元到15,000美元不等。

Teams在线服务：针对Teams在线服务的提交将继续在在线服务赏金计划下获得奖励。

研究者认可计划积分：针对Microsoft Teams研究的有效报告现在有资格获得研究者认可计划的2倍奖励乘数。获得的积分将有助于您获得年度MSRC最有价值安全研究者名单的资格。

我们重视与全球安全研究社区的合作，并很高兴通过这一新的赏金计划继续与您合作。如果您对此新计划或任何其他安全研究激励计划有任何疑问，请发送电子邮件至bounty@microsoft.com。

Lynn Miyashita，MSRC项目经理