События

Microsoft готова заплатить $100 тыс. за уязвимости в сервисах идентификации

Компания Microsoft запустила новую программу вознаграждения за найденные уязвимости, предусматривающую выплаты от $500 до $100 тыс. за проблемы в различных сервисах идентификации компании.

Программа распространяется на сервисы Azure Active Directory и Microsoft Account («Учетная запись Microsoft»), реализации стандартов OpenID и OAuth 2.0, а также версии приложения Microsoft Authenticator для iOS и Android. Список доменов: login.windows.net, login.microsoftonline.com, login.live.com, account.live.com, account.windowsazure.com, account.activedirectory.windowsazure.com, credential.activedirectory.windowsazure.com, portal.office.com и passwordreset.microsoftonline.com.

Максимальную награду исследователи могут получить за качественный отчет с описанием методов обхода многофакторной аутентификации или уязвимостей в протоколах авторизации, используемых Microsoft. За уязвимости в реализациях OpenID и Oauth предусмотрено вознаграждение в размере до $75 тыс.

За информацию о XSS-уязвимостях исследователи могут заработать до $10 тыс., проблемы с авторизацией и ошибки, позволяющие утечку конфиденциальной информации, оцениваются в $8 тыс. и $5 тыс. соответственно.

В настоящее время Microsoft поддерживает несколько программ bug bounty. В частности, в марте техногигант запустил программу, ориентированную на проблемы спекулятивного выполнения комманд, такие как Meltdown и Spectre. Максимальное вознаграждение составляет $250 тыс., срок действия программы - до 31 декабря 2018 года.

Источник

Автор: Сергей Куприянов
18.07.2018 (15:07)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome

Все права защищены © 2010-2024

"alterprogs.com" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.com. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.