微軟懸賞查找Windows漏洞 最高賞金25萬(wàn)美元

據(jù)外媒報(bào)道，微軟宣布推出了WINDOWS捉蟲(chóng)賞金計(jì)劃，獎(jiǎng)勵(lì)金額從500美元到25萬(wàn)美元不等。

這項(xiàng)WINDOWS捉蟲(chóng)賞金計(jì)劃包含WINDOWS 10，甚至WINDOWS INSIDER PREVIEW——微軟測(cè)試WINDOWS 10預(yù)覽版的項(xiàng)目。而且，它還有專門針對(duì)的領(lǐng)域：HYPER-V、MITIGATION BYPASS、WINDOWS DEFENDER APPLICATION GUARD和微軟EDGE瀏覽器。

發(fā)現(xiàn)任何破壞用戶隱私和安全的重要遠(yuǎn)程代碼執(zhí)行、特權(quán)提升或設(shè)計(jì)缺陷都將會(huì)得到賞金。

如果安全研究人員發(fā)現(xiàn)了已被微軟內(nèi)部員工發(fā)現(xiàn)的漏洞，那么第一個(gè)發(fā)現(xiàn)者最高可以得到這個(gè)漏洞賞金的10%.

如果你想獲得25萬(wàn)美元的巨獎(jiǎng)，你就只能專注HYPER-V領(lǐng)域，但是你有多個(gè)操作系統(tǒng)可以選擇，包括WINDOWS 10、WINDOWS SERVER 2012、WINDOWS SERVER 2012 R2和WINDOWS SERVER INSIDER PREVIEW.值得指出的是，MITIGATION BYPASS的最高獎(jiǎng)金是20萬(wàn)美元，但是你只能針對(duì)WINDOWS 10.

WINDOWS DEFENDER APPLICATION GUARD的賞金最高為3萬(wàn)美元，微軟EDGE瀏覽器和WINDOWS INSIDER PREVIEW的最高賞金是1.5萬(wàn)美元。這三者均要求使用WINDOWS INSIDER慢車道。

事實(shí)上，微軟已推出過(guò)多個(gè)捉蟲(chóng)賞金計(jì)劃。而且，這也不是首個(gè)針對(duì)WINDOWS的捉蟲(chóng)賞金計(jì)劃。在2012年，該公司就推出了很多針對(duì)WINDOWS的捉蟲(chóng)賞金計(jì)劃。

FACEBOOK、谷歌（微博）和微軟都推出了多個(gè)捉蟲(chóng)賞金計(jì)劃，但是一些小公司也開(kāi)始推出這樣的計(jì)劃。為了避免在安全方面出現(xiàn)災(zāi)難性后果，這樣做是值得的。在涉及到安全問(wèn)題的時(shí)候，我們應(yīng)該及時(shí)發(fā)現(xiàn)和修復(fù)漏洞，防止它演變成大的問(wèn)題。相對(duì)于安全事故導(dǎo)致的損失來(lái)說(shuō)，給發(fā)現(xiàn)漏洞的研究人員發(fā)放的獎(jiǎng)金微不足道。