Microsoft предлагает 250 тысяч долларов за выявление багов в Windows

Microsoft представила обновленную программу Windows Bounty Program, награждающую пользователей за выявление уязвимостей в продуктах компании. Те пользователи, которые обнаружат уязвимости в операционной системе Windows и сопутствующих программах, могут рассчитывать на вознаграждение в размере до 250 тысяч долларов.

Самое большое вознаграждение полагается за уязвимость, найденную в системе аппаратной виртуализации Hyper-V для Windows 10 и серверных версий операционной системы. При этом минимальный размер поощрения равняется 5 тысячам долларов. За бреши в браузере Microsoft Edge можно получить от 500 до 15 тысяч долларов.

Как отмечает издание TechCrunch, в программе Windows Bounty Program появилась еще одна особенность: если сотрудник Microsoft раньше обнаружит уязвимость, то компания все равно выплатит вознаграждение стороннему пользователю, сообщившему о проблеме. Однако в этом случае, выплата составит только 10% от суммы вознаграждения (т.е. сумма максимум сможет составить 25 тыс. долларов).

Отметим, что ранее сумма выплат при обнаружении уязвимостей в программных продуктах Microsoft была ограничена 100 тыс. долларов.