Microsoft платит за найденные уязвимости в Windows 10

Microsoft платит за найденные уязвимости в Windows 10 - спустя два года с момента запуска операционной системы Windows 10 Microsoft наконец сообщила о начале программы Windows Bounty Program.

В ее рамках пользователи смогут получить денежное вознаграждение за обнаруженные в Windows 10 уязвимости и баги.

Раньше Microsoft продлила действие программы вознаграждений для Microsoft Edge на неопределенный период времени, а в этот раз Bounty Program распространяется на всю операционную систему целиком.

Microsoft Security Response Center, он же MSRC, сообщает, что Windows Bounty Program будет касаться всех функций операционной системы в рамках Windows Insider, а также затронет Hyper-V, Windows Defender Application Guard и Microsoft Edge.

Основные особенности программы включают в себя:

- Пользователей сможет получить деньги за сообщение о любой особенности, недостатке или уязвимости, которая ставит под угрозу приватность и безопасность владельца компьютера.
- Программа действует на протяжении неограниченного периода времени.
- Размер выплат варьируется от 500 до 250 000 долларов, в зависимости от серьезности находки.
- Если исследователь сообщил об уязвимости, уже найденной экспертами Microsoft, он будет вознагражден суммой размером до 10% от установленной награды.
- Для Microsoft важны любые сведения о любых багах, поэтому компания просит всех сообщать о находках по адресу secure@microsoft.com.

Больше подробностей о программе можно найти на офф. сайте MSRC.