域名频道资讯站
微软高级项目经理Jarek Stanley表示，微软正在与HackerOne合作，提供赏金支付处理和支持，以便有效地提供赏金奖励，支付方式包括PayPal，加密货币或30多种货币的直接银行转账。 HackerOne还支持奖励分割和慈善捐赠。此外，通过HackerOne处理的微软赏金将有助于用户在HackerOne平台上的整体声誉得分。
微软也强调，第一位报告符合奖励资格的漏洞的研究人员将获得赏金奖励，即使微软内部已经知道这个漏洞。微软关于同一漏洞重复外部报告的政策没有变化。尽管微软现在通过HackerOne处理奖金付款，但安全人员还是必须直接向微软发送漏洞报告，该公司表示研究人员可以通过secure@microsoft.com提交发现的安全漏洞。
今年早些时候，微软还宣布增加一些漏洞奖项。例如，针对Windows Insider预览奖励发现的漏洞现在起价为50000美元，最初的起价为15000美元，而Azure，Office 365和其他在线服务等产品中的漏洞可以为您带来至少20000美元的奖金。
本文素材来自互联网
