Microsoft заплатит от $500 за обнаруженную брешь в своих онлайн-сервисах
Microsoft заплатит от $500 за обнаруженную брешь в своих онлайн-сервисахНа официальном сайте корпорации Microsoft сообщается о старте новой программы по выплате вознаграждений за обнаруженные бреши в следующих доменах: portal.office.com, .outlook.com, outlook.office365.com, login.microsoftonline.com, .sharepoint.com, .link.com, .officeapps.live.com, api.yammer.com, adminwebservice.microsoftonline.com, provisioning.microsoftonline.com, graf.windows.net.

Принять участие в программе могут пользователи со всех стран мира, за исключением Кубы, Сирии и Северной Кореи. Минимальный бонус за обнаруженную уязвимость  составит $500: размер премии будет зависеть от степени опасности бреши. Принимать решение о предоставлении вознаграждения Microsoft будет единолично, а если на одну и ту же уязвимость укажут сразу несколько участников, то премию получит первый сообщивший.

Корпорация Microsoft указала перечень "интересующих" ее уязвимостей, среди которых: cross-site scripting, CSRF, несанкционированная межпользовательская манипуляция данными, уязвимость Insecure Direct Object References, ошибки внедрения кода, ошибки аутентификации, а также повышение привилегий и неправильная настройка средств защиты.

В рамках программы участникам запрещается проводить тестирование DoS атак и запуск  сервисов, создающих значительное повышение трафика, а также получать доступ к чужим данным.

Принимать участие в программе могут пользователи не моложе 14 лет, а несовершеннолетние участники должны получить разрешение от родителей или законных опекунов. Также запрещается принимать участие в программе сотрудникам Microsoft, членам их семей и родственникам.


25 Сентября 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
06:03 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026 
23:39 Rotapost прикрыли! Чем пользоваться? 
14:20 SEO под нейро 
10:35 Как Яндекс индексирует ваш сайт? | АПдейт выдача 8.12.2025 
11:11 Операторы поиска Яндекса: FAQ для тех, кто хочет стать мастером поиска 
18:31 Хлебные крошки на сайте: сказка из Простоквашино про навигацию в интернете 
10:58 Стоит ли добавлять сайт в Rambler топ 100? 
16:23 nexgen24.io - криптовалюта и фиат в одном месте 
13:06 SellBuycoin.io - надежный проводник в мир обмена криптовалют на фиат и наличные по РФ! 
12:24 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 
10:55 BestChange – обменивать электронную валюту можно быстро и выгодно 
10:31 garantcoin.io - быстрый и надёжный сервис обмена криптовалюты GarantCoin 
08:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
08:41 Мониторинг обменников Сrypto-scout.io 
05:50 Про мясо 
04:34 Точные прогнозы на футбол 
23:08 С юмором по жизни! 
14:04 Компьютерная мышь 
13:08 Бесплатный майнинг Tether (USDT) 
16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 
20:43 Добро пожаловать в цифровой мир...