微軟宣布旗下的 BUG 懸賞項(xiàng)目新增覆蓋 3 個(gè)產(chǎn)品，分別為 Exchange, SharePoint 和 Skype for Business。和 BUG 懸賞項(xiàng)目中的其他產(chǎn)品一樣，針對這 3 個(gè)產(chǎn)品的 BUG 懸賞金額從 500 美元起步，根據(jù) BUG 的危險(xiǎn)等級最高上限為 3 萬美元。

微軟解釋道：“Microsoft 365 和 Microsoft Office Servers 是我們工作和生活中的生產(chǎn)力解決方案，旨在通過創(chuàng)新的 Office 應(yīng)用程序、智能云服務(wù)和世界級的安全來幫助您實(shí)現(xiàn)更多目標(biāo)。Microsoft Applications 和 On-Premises Servers Bounty Program 邀請全球研究人員識別特定微軟應(yīng)用程序和企業(yè)內(nèi)部服務(wù)器中的漏洞，并與我們的團(tuán)隊(duì)分享這些漏洞。符合條件的提交者有資格獲得 500 美元至 30,000 美元的賞金獎(jiǎng)勵(lì)”。

當(dāng)然，微軟為遠(yuǎn)程代碼執(zhí)行缺陷提供最大的獎(jiǎng)勵(lì)。如果它們被評為關(guān)鍵缺陷，并與高質(zhì)量的報(bào)告一起被送到微軟，它們可能價(jià)值 20,000 美元。另一方面，如果你遇到的是特權(quán)提升，也被評為關(guān)鍵性缺陷，當(dāng)高質(zhì)量的報(bào)告也被發(fā)送時(shí)，賞金就會降到 8000 美元。然而，微軟表示，它也可以提供更高的獎(jiǎng)勵(lì)，這取決于你的發(fā)現(xiàn)。

微軟表示：“賞金獎(jiǎng)勵(lì)范圍從 500 美元到 30,000 美元。根據(jù)漏洞的嚴(yán)重性和影響以及提交的質(zhì)量，微軟有可能提供更高的獎(jiǎng)勵(lì)，由微軟全權(quán)決定。如果研究人員提交的材料不符合賞金獎(jiǎng)勵(lì)的條件，但如果他們提交的材料修復(fù)了漏洞，他們?nèi)杂匈Y格獲得公開承認(rèn)，并在我們的研究人員表彰計(jì)劃中獲得積分”。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/