Microsoft объявила о добавлении новых продуктов в программу поиска уязвимостей

Microsoft запустила новую программу выплаты вознаграждений за уязвимости, найденные в ASP.NET Core RC2 Beta и .NET Core.

Программа выплаты премий была официально запущена 7 июня и будет действовать до 7 сентября текущего года. Microsoft установила минимальный размер премии за одну найденную ошибку в 500 долларов. При этом за уязвимость, которую компания сочтет крайне опасной, исследователь может получить 15000 долларов.

Добавление вышеуказанной продукции в программу выплаты вознаграждений, вероятно, обусловлено стремлением производителя получить максимальное количество отзывов от исследователей перед тем, как будет выпущена финальная версия.

В программу выплаты премий включены ASP.NET Core RC2 Beta, .NET Core и все новейшие версии данных сервисов. Если релиз RTM-версии произойдет в период активности программы выплаты вознаграждений, то эксперты также смогут получить премии за найденные в ней уязвимости.