Microsoft telah mengumumkan bahwa Exchange, SharePoint, dan Skype for Business on-premises sekarang menjadi bagian dari Program Applications and On-Premises Servers Bounty mulai hari ini.
Dengan perluasan program bug bounty ini, peneliti keamanan yang menemukan dan melaporkan kerentanan yang memengaruhi server lokal berhak mendapatkan penghargaan mulai dari $500 hingga $26.000.
"Program Bounty Aplikasi Microsoft dan Server Lokal mengundang peneliti di seluruh dunia untuk mengidentifikasi kerentanan dalam aplikasi Microsoft tertentu dan server lokal dan membaginya dengan tim kami," kata perusahaan itu.
"Penghargaan yang lebih tinggi atas kebijakan Microsoft, berdasarkan tingkat keparahan dan dampak kerentanan dan kualitas pengajuan."
The Microsoft Security Response Center (MSRC) juga mengatakan bahwa peneliti keamanan dapat diberikan penghargaan yang lebih tinggi berdasarkan tingkat keparahan yang berasal dari dampak kerentanan yang dilaporkan.
"Bounty juga mencakup skenario berdampak tinggi yang menawarkan penghargaan tertinggi untuk penelitian di area dengan potensi dampak tertinggi pada keamanan pelanggan," tambah tim MSRC.
"Tujuan dari program bounty adalah untuk mengungkap kerentanan teknis yang signifikan yang memiliki dampak langsung dan dapat dibuktikan pada keamanan pelanggan kami menggunakan versi terbaru dari aplikasi," Microsoft menjelaskan lebih lanjut.
Informasi lebih lanjut tentang jumlah penghargaan, in-scope apps and on-premise servers tersedia di halaman Program Applications and On-Premises Servers Bounty.
Dengan perluasan program bug bounty ini, peneliti keamanan yang menemukan dan melaporkan kerentanan yang memengaruhi server lokal berhak mendapatkan penghargaan mulai dari $500 hingga $26.000.
"Program Bounty Aplikasi Microsoft dan Server Lokal mengundang peneliti di seluruh dunia untuk mengidentifikasi kerentanan dalam aplikasi Microsoft tertentu dan server lokal dan membaginya dengan tim kami," kata perusahaan itu.
"Penghargaan yang lebih tinggi atas kebijakan Microsoft, berdasarkan tingkat keparahan dan dampak kerentanan dan kualitas pengajuan."
The Microsoft Security Response Center (MSRC) juga mengatakan bahwa peneliti keamanan dapat diberikan penghargaan yang lebih tinggi berdasarkan tingkat keparahan yang berasal dari dampak kerentanan yang dilaporkan.
"Bounty juga mencakup skenario berdampak tinggi yang menawarkan penghargaan tertinggi untuk penelitian di area dengan potensi dampak tertinggi pada keamanan pelanggan," tambah tim MSRC.
"Tujuan dari program bounty adalah untuk mengungkap kerentanan teknis yang signifikan yang memiliki dampak langsung dan dapat dibuktikan pada keamanan pelanggan kami menggunakan versi terbaru dari aplikasi," Microsoft menjelaskan lebih lanjut.
Post a Comment
Post a Comment