聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
微软扩展其.NET漏洞奖励计划，对于一些 .NET 和 ASP.NET Core 漏洞的赏金提高至最高4万美元。
微软研究者激励和奖励的高级项目经理 Madeline Eckert 提到，这些变化旨在更准确地反映发现和利用 .NET 漏洞所表现出的复杂性。Eckert 表示，“我们很高兴地宣布对 Microsoft .NET 奖励计划的重大更新。这些变化扩展了该项目的范围、简化了奖励结构并为安全研究人员提供了很好的激励。该 .NET 奖励计划向提供影响 .NET 和ASP.NET Core（包括 Blazor 和 Aspire）的漏洞研究员提供最高4万美元的奖励。”
从今天开始，微软将wield严重的远程代码执行和提权漏洞提供最高4万美元的奖励、为严重的安全特性绕过漏洞提供最高3万美元的奖励和为严重的远程拒绝服务漏洞提供最高2万美元的奖励。
该.NET 漏洞奖励计划的扩展还涵盖了更多的 .NET 框架漏洞，目前包括：
-
所有受支持的 .NET 和 ASP.NET 版本
-
邻近技术如 F#
-
适用于.NET 框架的受支持 ASP.NET Core 版本
-
受支持.NET和ASP.NET Core 的模板
-
.NET和ASP.NET Core 仓库中的 GitHub Actions
今年早些时候，微软将 Power Platform 和 Dynamics 365服务和产品中AI漏洞的奖励提高至3万美元。2月份，微软宣布提高Microsoft Copilot (AI) 中危漏洞的赏金，并为所有 Copilot 漏洞奖励翻一倍，以促进AI研究的发展。在去年的Ignite 年度大会上，微软还推出了专注于云和AI产品和平台的黑客大赛 Zero Day Quest，提供400万美元的赏金。这些投入都是微软“安全未来倡议 (SFI)”的一部分。继美国国土安全部网络安全审计委员会提到微软的“安全文化不恰当且需要暂停”后，2023年11月微软推出了该面向全公司的网络安全工程计划。
原文始发于微信公众号（代码卫士）：微软扩展.NET漏洞计划 最高赏金提至$4万
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论