Microsoft платит за найденные уязвимости
Microsoft объявила, что будет выплачивать награждения за найденные уязвимости в своих продуктах. На данный момент официально заявлено о трёх программах выплат:
- Награда Mitigation Bypass. Вознаграждение до $100 тыс. за серьёзные эксплойты против защиты, встроенной в Windows 8.1.
- Бонус за защиту BlueHat. Если взломщик предлагает защиту от своего взлома, то ему положен дополнительный бонус в $50 тыс.
- Вознаграждения за найденную уязвимость в Internet Explorer 11. Microsoft выплатит до $11 тыс. за критические уязвимости IE 11 на Windows 8.1 в период с 26 июня по 26 июля 2013 года.
Стоит обратить внимание, что принять участие может гражданин любой страны старше 14 лет.
Bug Bouty — это всегда приятно. А не будет ли Microsoft сливать информация властям до выхода официальных патчей, о чем писало информационное агентство Bloomberg 15 инюня 2013?
http://www.xakep.ru/post/60788/
http://www.bloomberg.com/news/2013-06-14/u-s-agencies-said-to-swap-data-with-thousands-of-firms.html
От Microsoft можно ждать что угодно — закрытая фирма со своей кухней.