Windowsユーザーは、脆弱性を報告して支払いを受けることができます

Windowsの脆弱性とエクスプロイト手法をMicrosoftに報告して、報酬を受け取ることができることをご存知ですか？ Microsoftのバウンティプログラムは、Windowsユーザーの集合知を活用して、セキュリティチームのパフォーマンスを向上させ、顧客をより適切に保護するのに役立ちます。

バウンティプログラムは、特定のOSバージョンとツールにのみ適用される期間限定のプログラムであり、 マイクロソフトは、最終バージョンが完成して一般に公開される前に、脆弱性に対処します 公衆。 通常の報奨金率は15,000ドルですが、最も寛大なオファーは最大10万ドルになります。

すべてのマイクロソフトの友人、ハッカー、および研究者に電話をかけます！ 私たちが顧客を保護し、最も人気のある製品のいくつかをより良くするのを手伝って…そしてそうすることでお金を稼ぎたいですか？ すぐにステップアップ！

マイクロソフトバウンティプログラムは2013年6月から実施されており、ユーザーから報告された特定のクラスの脆弱性に対してバウンティを提供しています。 しかし、実際にそのようなプログラムが存在することを知っているWindowsユーザーはほとんどいません。

現在、5つのアクティブなバウンティプログラムがあります。 最新のターゲット Microsoft .NET Core そして ASP.NETCore バグがあり、合計15,000ドルの報奨金を提供します。 レドモンドの巨人は、2017年に.Net Coreバージョン2.0にいくつかの大きな変更が加えられることをすでに発表しており、セキュリティの改善は間違いなくリストに含まれています。 これで、MicrosoftがNETCoreおよびASP.NETCoreの脆弱性を検出してパッチを適用し、その対価を受け取ることができます。

あなたがする必要があるのは、に電子メールを送信することによって、プロジェクトに使用された特定のタイプの脆弱性と悪用技術を報告することです。 [email protected].

進行中の報奨金プログラムの完全なリストは次のとおりです。

プログラム名	開始日	終了日	対象となるエントリー	報奨金の範囲
Microsoft .NETCoreおよびASP.NETCoreバグバウンティプログラムの条件	2016年9月1日	進行中	脆弱性レポート .NET Core そして ASP.NETCore RTMと将来のビルド（プログラムの詳細についてはリンクを参照）	最大$ 15,000 USD
WindowsInsiderプレビューバグバウンティ上のMicrosoftEdge RCE	2016年8月4日	2017年5月15日	MicrosoftEdgeの重要なRCE WindowsInsiderプレビュー.期間限定.	最大$ 15,000 USD
オンラインサービスのバグバウンティ（O365）	2014年9月23日	進行中	該当するO365サービスに関する脆弱性レポート（プログラムの詳細についてはリンクを参照）。	最大$ 15,000 USD
オンラインサービスバグバウンティ（Azure）	2015年4月22日	進行中	対象となるAzureサービスに関する脆弱性レポート（プログラムの詳細については、リンクを参照してください）。	最大$ 15,000 USD
緩和バイパス報奨金	2013年6月26日	進行中	最新バージョンのWindowsオペレーティングシステムに組み込まれている保護に対する新しいエクスプロイト手法。	最大$ 100,000 USD
防衛のための報奨金	2013年6月26日	進行中	適格な緩和バイパスの提出に伴う防御的なアイデア	最大$ 100,000（該当する軽減バイパス報奨金に加えて）。

ハッピーな脆弱性ハンティング！

チェックアウトする必要のある関連記事：

• マイクロソフトの電話詐欺に注意してください：サイバー犯罪者が戻ってきました
• 企業は依然としてWindowsServer 2003に依存しており、Windows Server2016がドアをノックしています
• Bingはマルウェアとフィッシングの警告を提供し、脅威からの保護を強化します
• Cerberランサムウェアが再び攻撃され、WindowsDefenderは無防備です