Microsoft заплатит от $500 за обнаруженную брешь в своих онлайн-сервисах

На официальном сайте корпорации Microsoft сообщается о старте новой программы по выплате вознаграждений за обнаруженные бреши в следующих доменах: portal.office.com, .outlook.com, outlook.office365.com, login.microsoftonline.com, .sharepoint.com, .link.com, .officeapps.live.com, api.yammer.com, adminwebservice.microsoftonline.com, provisioning.microsoftonline.com, graf.windows.net.

Принять участие в программе могут пользователи со всех стран мира, за исключением Кубы, Сирии и Северной Кореи. Минимальный бонус за обнаруженную уязвимость составит $500: размер премии будет зависеть от степени опасности бреши. Принимать решение о предоставлении вознаграждения Microsoft будет единолично, а если на одну и ту же уязвимость укажут сразу несколько участников, то премию получит первый сообщивший.

Корпорация Microsoft указала перечень "интересующих" ее уязвимостей, среди которых: cross-site scripting, CSRF, несанкционированная межпользовательская манипуляция данными, уязвимость Insecure Direct Object References, ошибки внедрения кода, ошибки аутентификации, а также повышение привилегий и неправильная настройка средств защиты.

В рамках программы участникам запрещается проводить тестирование DoS атак и запуск сервисов, создающих значительное повышение трафика, а также получать доступ к чужим данным.

Принимать участие в программе могут пользователи не моложе 14 лет, а несовершеннолетние участники должны получить разрешение от родителей или законных опекунов. Также запрещается принимать участие в программе сотрудникам Microsoft, членам их семей и родственникам.

25 Сентября 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
19:11 Апдейт 21 апреля 18:54 Вирус на сайте 17:59 Удалить вирус с сайта Worpdress 16:01 Кабинет адсенс недоступен 14:39 контент бурж 12:20 Оптимизация 10:25 Вопрос по плагину MapSVG	16:10 Продаю ICQ - красивый, короткий номер 13:51 Качественные услуги рерайтинга/постинга, Все кто нуждаются в услугах рерайтинга/постинга - вам сюда 13:10 Фото сайт адалт 12:34 Создание сайтов от 2000 рублей 11:45 Аккаунт хостинга (срочно) 11:36 SSH-туннели! Продажа! 09:56 13 ссылок edu и gov	19:51 Роскомнадзор заблокировал IP-адреса google.com. 17:56 Навеянные форумом картинки 17:20 Что делать после того как все запросы попали в топ 5? 16:30 В чём смысл жизни? для чего живёте? 16:07 Сколько лет домену в глазах ПС 00:48 Кто что думает о новой теме Пузата? 18:10 Промокод SendPulse на пакет в 100000 писем бесплатно