Microsoft ofrece $40.000 para informes completos de vulnerabilidad de Azure, sólo $4,000 para incompleto Unos

Microsoft ha introducido un nuevo sistema de evaluación de informes en todos sus programas de recompensas por errores, lo que hace que la evidencia que presentan los investigadores de seguridad sea un factor clave en sus recompensas. Bajo el programa de recompensas de Azure, los informes elegibles de ejecución remota de código crítico y escalamiento de privilegios pueden ganar $ 40.000 cuando se evalúan como Completos, en comparación con $ 4.000 cuando se marcan como No Completos.

Microsoft dice que la actualización tiene como objetivo reducir las solicitudes de detalles faltantes y ayudar a sus equipos de seguridad a reproducir y evaluar las vulnerabilidades más rápido. Azure Bounty Program de Microsoft vincula los premios con el impacto en la seguridad, la gravedad y la integridad de los informes. Microsoft Ofrece $ 40.000 para Informes de Vulnerabilidad Completos de Azure Los informes de divulgación de información crítica conllevan premios generales de $ 12.000 cuando están completos y $ 1.200 cuando están incompletos. Los informes importantes de ejecución remota de código pueden recibir $ 30.000 cuando están completos, contra $ 3.000 cuando están incompletos.

El rango de premios publicado de Azure sigue siendo de $ 400 a $ 60.000, con recompensas adicionales posibles a discreción de Microsoft. Las recompensas de Azure dependen de la integridad del informe (fuente: Microsoft) La prueba clave es si un ingeniero que no esté familiarizado con el hallazgo puede reproducirlo y evaluarlo utilizando el envío inicial.

Consultar publicación original ↗