Kaynak: Obsidyen Eğlence
Geçmişte Microsoft, şirketin çeşitli ürün ve hizmetlerinde ölümcül kusurları tespit eden böcek avcılarına ne kadar para ödediğinin bir gösterisini yaptı. Ve şimdi, Windows 11’in ana sayfası sayesinde, hangi ürünlerin hata ödülleri için uygun olduğunu genişleterek Redmond tarafından düzenlenen bir çeki bozdurmak için daha da fazla insan faydalanabilir.
5 Nisan’dan itibaren, şirket içi Exchange, şirket içi SharePoint ve şirket içi Skype Kurumsal, Microsoft’un ilgisini çekecek bir şey bulursanız, parasal ödülün sarkan havucuyla zararlılara karşı denetlenmeye uygundur. Yukarıda bahsi geçen SharePoint ve Exchange ürünlerinde ayrıca yüksek etkili senaryolar ayrıntılı olarak verilmiştir, yani artık hangi güvenlik açıklarının ve sorunların size en fazla parayı getireceğini bileceksiniz.
Bulguları Microsoft’a göndermek para garantisi değildir. Şirketin uymanız gereken kendi angajman kuralları vardır (bunlara uymazsanız, ödüllendirilmeniz pek olası değildir) ve uygun bir güvenlik açığı olarak kabul edilenlere ilişkin uzun bir istisna listesi vardır. Ancak, kitabına göre oynarsanız ve uzaktan kod yürütme veya XSS kod yerleştirme güvenlik açıkları da dahil olmak üzere uygun kategoriler altında listelenen bir şeyi tespit ederseniz, beş basamaklı bir puan alabilirsiniz.
Bütün bunlar söylendiğinde, bazen “doğru” şeyi yapmanın ödülü, sadece istediğinizi yapmak kadar parasal olarak faydalı değildir. Örneğin, 300 milyon dolarlık wETH’nin çalındığı ve sorumlu hacker’a fonları iade etmesi karşılığında 10 milyon dolarlık bir bug ödülü teklif edildiği yakın tarihli bir kripto soygununu ele alalım. Ve servetini Microsoft gibi şirketlerle oynamaktan kazanan, tahmini 14 milyon dolar değerinde olan on altı yaşındaki çocuğu da unutmayın. Yine de, suç faaliyeti cezai sonuçlar doğurur, bu nedenle Microsoft’un toplumun iyi tarafında kalmak için para teklifi, başka bir şey değilse bile, risksiz bir tekliftir.
Bağlantılarımızı kullanarak satın alımlar için bir komisyon kazanabiliriz. Daha fazla bilgi edin.
