TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Microsoft ได้ออกมาอัปเดตโครงการ Bug Bounty Program หรือเงินรางวัลสำหรับผู้ที่แจ้งช่องโหว่ภายในผลิตภัณฑ์ของ Microsoft ให้ทาง Microsoft ได้ทราบ โดยเพิ่มเงินรางวัลสูงสุดเป็น 250,000 เหรียญหรือราวๆ 8.75 ล้านบาทเลยทีเดียว
รางวัลสูงสุดที่มีมูลค่าถึง 250,000 เหรียญหรือ 8.75 ล้านบาทนี้ อยู่ในหมวดของ Microsoft Hyper-V Bug Bounty ที่ครอบคลุมผลิตภัณฑ์ดังต่อไปนี้
- Hyper-V on Windows 10 (latest builds of Windows Insider Preview slow)
- Hyper-V on Windows Server 2016 (latest available version)
- Hyper-V on Windows Server 2012 R2
- ปัญหาจาก Hardware และ Firmware ไม่นับรวม
นอกจากนี้โครงการนี้ก็ยังครอบคลุมการแจ้งช่องโหว่ในผลิตภัณฑ์อื่นๆ เช่น Microsoft Windows Insider Preview, Microsoft Windows Defender Application Guard, Microsoft Edge on Windows Insider Preview, Microsoft .NET Core and ASP.NET Core/RC2 และ Microsoft Cloud และยังมีรางวัลสำหรับหมวด Mitigation Bypass Bounty สำหรับ Windows รุ่นล่าสุด และ Bounty for Defense สำหรับคำแนะนำการปกป้อง Windows ให้ปลอดภัยจาก Mitigation Bypass รูปแบบต่างๆ ด้วย
สำหรับรายละเอียดฉบับเต็มของ Microsoft Bug Bounty Program สามารถศึกษาได้ที่ https://technet.microsoft.com/en-us/security/dn425036 ครับ
ที่มา: http://thehackernews.com/2017/07/microsoft-bug-bounty-program.html
