微软公司为桌面视频大会和合作应用软件Teams给出巨额赏金,以吸引住科学研究工作人员递交相关的安全性漏洞。
微软公司期待借此机会对外开放传递出该企业对Teams程序流程的安全性能的高度重视。微软公司为Teams开设的漏洞赏金计划可带来达到30000美金的奖金,会泄漏Teams客户信息的漏洞可取得最高的金额的赏金。

微软公司的Lynn Miyashita在相关申明中表明:“Teams桌面上手机客户端是新进到应用软件漏洞赏金计划的第一批应用程序,大家未来还会继续将大量应用软件带到漏洞赏金计划”。
微软公司表明,依据科学研究工作人员递交的漏洞,微软公司会给与与情景相匹配的赏金。情景一共有五种,赏金从6000美金到30000美元不一,而“对顾客个人隐私和安全性有重要危害的漏洞”可以取得最高的金额的赏金。
Miyashita填补讲到:“一般漏洞的赏金在500美金到15000美元中间,奉献非凡的可以当选微软公司研究者认同计划,有资质当选本年度MSRC最有使用价值安全性研究者名册”。
公示表明,早已发觉Teams漏洞的安全保障研究者依然可以根据Online Services Program递交这种漏洞。
微软公司期待激起科学研究员工的激情
受Intel授权委托、由Ponemon Institute开展调研的群众评议意见发觉,承担技术性购置的专业技术人员中有四分之三都更喜欢高度重视安全性的经销商。
漏洞赏金计划愈来愈能反映经销商在安全领域的专业能力,由于可以为知名品牌产生更多的效用,微软公司也想要为安全性研究者给予充足的酬劳。
Intel高级副总裁Suzy Greenberg对于此事表明,“要是没有发觉漏洞,那麼就表明还不够勤奋”。
云协作应用软件安全性
好多个月来,云协作应用软件发生了许多漏洞,而这种程序流程的安全系数又对日常业务流程尤为重要。
Teams早已被发觉用以钓鱼攻击,上年秋季网络攻击仿冒Teams升级开展恶意程序散播。

Teams的竞争者Zoom也被发觉有安全性漏洞,包含假冒进攻、屏幕共享常见故障、隐秘数据泄漏等。
微软公司期待依靠赏金计划协助提升Teams的安全系数,微软公司表明:“与安全性科研员工的战略合作是微软公司防御力安全性危害的关键构成部分”。
参照由来:ThreatPOST