互联网资讯:Microsoft宣布根据Xbox Bug赏金计划提供最高20000美元的奖励

综合动态 2021-07-16 21:08:05

互联网已经成为我们生活中不可或缺的一部分,有了互联网的同时,我们的衣、食、住、行、用都变更加丰富,那么注重互联网是我们必须要做的事情之一,Microsoft宣布根据Xbox Bug赏金计划提供最高20000美元的奖励消息是什么情况?

Microsoft宣布根据Xbox Bug赏金计划提供最高20000美元的奖励

微软宣布推出面向游戏玩家和网络安全研究人员的Xbox赏金计划,以帮助识别Xbox Live网络和服务中的安全漏洞。在周四发布的博客文章中,微软表示,漏洞赏金计划的目标是“发现对微软客户的安全有直接和明显影响的重大漏洞”,合格的提交者将有资格获得500美元的赏金。至$ 20,000。 Microsoft宣布根据Xbox Bug赏金计划提供最高20000美元的奖励

与大多数漏洞赏金计划一样,漏洞必须在以前未报告,并且在提交时必须在公司Xbox Live网络和服务的最新的完全修补版本中可复制。它们还必须直接影响Xbox用户的安全性,这意味着就严重性而言,远程执行代码漏洞是最主要的漏洞,它们将获得最大的回报。其他诸如特权提升,绕过安全功能和欺骗等将获得1,000至5,000美元的较小奖励。 Microsoft宣布根据Xbox Bug赏金计划提供最高20000美元的奖励

范围外的漏洞包括“拒绝服务”问题,因为这将要求研究人员进行DoS / DDoS测试,从而干扰公司的服务。该公司还表示,服务器端信息泄露,影响较小的CSRF错误,子域接管,Cookie重播漏洞,基本URL重定向以及任何涉及针对Microsoft员工或客户的网络钓鱼或社交工程攻击的内容,也都没有资格获得程序。 Microsoft宣布根据Xbox Bug赏金计划提供最高20000美元的奖励

Xbox Bug赏金计划是在该公司为其基于Chromium的Edge浏览器推出类似程序后仅几个月,针对可在该软件的Dev和Beta渠道中发现漏洞的网络安全研究人员,最高可获得30,000美元的奖励。 。该公司还为Windows,Office,.NET 等运行许多其他此类程序,但对于Azure云服务和Hyper-V虚拟化服务器上​​的漏洞报告,保留最高的奖励。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢

最新文章