本栏推荐

快讯信息

发布时间：2022年04月15日 13:22:32 微软人已围观

简介微软近期宣布提高漏洞悬赏计划的赏金额度，以鼓励用户发现严重安全漏洞。新推出的两项悬赏计划将最高奖励增加到原来的2万美元，旨在进一步提升系统安全性，激励技术人员积极参...

微软一直以来都设有漏洞赏金计划，为发现能够严重影响系统安全的漏洞的用户提供丰厚的奖励，而现在，微软进一步增强了赏金的力度。

最近，微软正式推出了两个新的赏金计划，在原有最高2万美元的基础上，额外增加了最高30%的赏金，使得最高可能获得的赏金达到26000美元（约合人民币16.6万元）。

微软表示，他们希望通过这一新措施，激励研究人员关注那些对用户隐私与安全影响最大的漏洞。

然而，对于被评估为低影响的漏洞，微软表示仍可通过一般奖励计划获得赔偿，而且提交漏洞的严重性和报告质量也可为用户带来额外的奖励。

一些用户指出，微软加大对漏洞的赏金力度，在某种程度上反映出微软已对Windows系统所存在的高风险漏洞感到无能为力，迫切依赖用户前来协助查找Bug。

需要注意的是，微软在赏金分配上并非没有问题，曾有安全研究人员因微软未支付其应得的赏金，而公开了一处影响广泛的系统权限漏洞。