微软 Defender 推出新一轮漏洞赏金计划，最高奖励 20000 美元

图片地址：https://img.ithome.com/newsuploadfiles/2023/11/1b9b8d82-792f-44c5-b35b-53a0008b38d9.png?x-bce-process=image/format,f_auto

IT之家 11 月 23 日消息，微软今日发布新闻稿，宣布将为旗下 Microsoft Defender 推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为 20000 美元（IT之家备注：当前约 14.3 万元人民币）。微软介绍称，Microsoft Defender 旨在增强微软客户的安全性体验，而 Microsoft Defender 赏金计划将邀请全球研究人员寻找这款软件中的漏洞。新一轮 Defender 赏金计划将从“有限的范围”开始，重点是 Microsoft Defender for Endpoint API，并将随着时间的推移扩展到包括 Defender 旗下其他产品。微软介绍称，安全人员提交的漏洞必须通过以下标准，才能获得赏金：必须是新发现的漏洞，不包含此前已经向微软报告的漏洞相关漏洞具有一定严重性，并且可以在最新、完全修补的产品或服务版本中重现。安全人员应提供包括清晰、简洁和可复制的重现